Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des Cisco IOS et CatOS sous le protocole CDP
Un utilisateur mal intentionné, se trouvant sur un réseau comportant des équipements CISCO, peut réaliser un déni de service de ces derniers via le protocole CDP.
CERTA-2001-AVI-121 →Vulnérabilité dans Xlock sous Solaris
Une vulnérabilité présente dans la commande xlock permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root.
CERTA-2001-AVI-120 →Vulnérabilité de l'interface Web du serveur Novell GroupWise
Un utilisateur mal intentionné peut, à l'aide d'un simple navigateur et d'une URL mal formée, accéder via le web à tout fichier sur le même volume que le serveur GroupWise.
CERTA-2001-AVI-119 →Vulnérabilité dans login sous Linux
Une vulnérabilité présente dans la commande login peut permettre une élévation de privilèges.
CERTA-2001-AVI-118 →Vulnérabilité de Norton Antivirus LiveUpdate
Un utilisateur mal intentionné peut faire télécharger du code et des données de son choix par le biais de LiveUpdate.
CERTA-2001-AVI-117 →Vulnérabilité de Microsoft Internet Explorer
Internet Explorer possède trois vulnérabilités mettant en cause la façon de traiter les URL du champ adresse du navigateur.
CERTA-2001-AVI-116 →Faille de sécurité dans Zope
Un utilisateur légitime de Zope peut, par le biais de pages DTML mal formées, accéder à des méthodes qui lui sont en principe inacessibles.
CERTA-2001-AVI-115 →Vulnérabilité dans le moteur d'indexation ht://Dig
Un utilisateur mal intentionné peut, en exploitant une faille du script CGI htsearch, réaliser un déni de service et récupérer des informations sur le système.
CERTA-2001-AVI-114 →Vulnérabilité dans PhpNuke
PhpNuke est un kit de création et gestion d'un portail internet/intranet s'appuyant sur un serveur Web Apache, le langage de pages ``web'' dynamiques Php et le gestionnaire de base de données MySQL. Il est possible d'exécuter du code malicieux sur le serveur ou de lire le contenu d'un certain...
CERTA-2001-AVI-113 →Vulnérabilité de yppasswd
Un débordement de mémoire du daemon rpc.yppasswdd permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2001-AVI-112 →