Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de l'exécutable login
Une vulnérabilité de l'exécutable /bin/login permet à un utilisateur mal intentionné d'obtenir à distance les privilèges de l'administrateur root.
CERTA-2001-AVI-161 →Vulnérabilité d'OWA dans Microsoft Exchange 5.5
Un utilisateur mal intentionné peut, via la fonction OWA, manipuler la boîte aux lettres d'un utilisateur.
CERTA-2001-AVI-160 →Risque de compromission locale avec OpenSSH
Si la directive UseLogin a la valeur « yes », un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges du démon sshd, soit généralement root.
CERTA-2001-AVI-159 →Multiples vulnérabilités de l'agent dbsnmp du SGBD Oracle.
De multiples vulnérabilités présentes dans dbsnmp (Oracle Intelligent Agent) permettent à un utilisateur mal intentionné d'obtenir les privilèges de l'administrateur root.
CERTA-2001-AVI-158 →Multiples vulnérabilités d'implémentations LDAP
De nombreuses implémentations du protocole LDAP (Lightweight Directory Access Protocol) contiennent des vulnérabilités permettant à un utilisateur mal intentionné d'exécuter du code arbitraire, d'élever ses privilèges, ou de provoquer des dénis de service.
CERTA-2001-AVI-157 →Fichiers temporaires mal sécurisés créés par divers shells
Une vulnérabilité dans le shell sh permet, à un utilisateur mal intentionné, de corrompre n'importe quel fichier du système. Les shells tcsh, csh, ksh et bash, qui en sont dérivés, peuvent être concernés.
CERTA-2001-AVI-156 →Vulnérabilités de Mailx sous Solaris
Il est possible d'obtenir les privilèges du groupe (GID) mail.
CERTA-2001-AVI-155 →Vulnérabilité de CBAC sous CISCO IOS
Il est possible d'envoyer depuis l'extérieur d'un réseau filtré par CBAC des données non autorisées.
CERTA-2001-AVI-154 →Vulnérabilité de wu-ftpd
Une vulnérabilité du serveur wu-ftpd permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine.
CERTA-2001-AVI-153 →Vulnérabilité de « patchadd » sous Solaris
Une vulnérabilité de « patchadd » permet à un utilisateur mal intentionné d'écraser ou créer des fichiers sur le système.
CERTA-2001-AVI-152 →