Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités du serveur Apache
Il existe deux vulnérabilités dans le serveur HTTP Apache, permettant à un utilisateur mal intentionné de récupérer des informations sur le système ou d'écraser des fichiers existants.
CERTA-2001-AVI-131 →Vulnérabilité d'IGMP sous SGI Irix
Il est possible de bloquer le système à distance en utilisant une vulnérabilité liée à la gestion du protocole IGMP d'Irix.
CERTA-2001-AVI-130 →Vulnérabilité dans la machine virtuelle java (JRE) de SUN.
Une vulnérabilité présente dans le JRE (Java Runtime Environment) permet à une applet non privilégiée d'accéder au presse-papier du système.
CERTA-2001-AVI-129 →Vulnérabilité d'Internet Explorer 5.1 sous Mac OS X
Un fichier « BinHex » ou « MacBinary », téléchargé depuis Internet Explorer, est automatiquement exécuté dès la fin du téléchargement.
CERTA-2001-AVI-128 →Vulnérabilité sous Mac OS X
Un utilisateur mal intentionné peut, à partir d'un accès à la console, obtenir les privilèges de l'administrateur root.
CERTA-2001-AVI-127 →Vulnérabilité dans le protocole RDP sous Windows 2000 et NT Server
Une vulnérabilité dans le protocole RDP permet à un utilisateur mal intentionné de réaliser un déni de service sur le serveur cible et provoquer une perte des données traitées lors de cette attaque.
CERTA-2001-AVI-126 →Débordement de mémoire de Oracle 9iAS Web Cache
Il est possible d'arrêter le service web à distance, voire d'exécuter du code selon la plate-forme victime de l'attaque.
CERTA-2001-AVI-125 →Vulnérabilités dans le noyau linux (2.2.x et 2.4.x)
Deux vulnérabilités concernant les noyaux linux de la série 2.2.x et 2.4.x ont été publiées sur l'Internet. Ces vulnérabilités ne sont exploitables qu'en local.
CERTA-2001-AVI-124 →Vulnérabilités dans procmail
De multiples vulnérabilités présentes dans le code de gestion des signaux peuvent permettre à un utilisateur mal intentionné d'obtenir les droits de l'administrateur root.
CERTA-2001-AVI-123 →Déni de service sur Citrix MetaFrame
Il est possible d'arrêter à distance le service MetaFrame.
CERTA-2001-AVI-122 →