Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les logiciels Excel et PowerPoint de Microsoft
Un utilisateur mal intentionné peut composer un document Excel ou PowerPoint contenant des macros spécifiques permettant d'exécuter du code arbitraire sur la machine cible.
CERTA-2001-AVI-111 →Vulnérabilité de Network Node Manager sous HP Openview
Network Node Management est un outil de supervision de HP. Une vulnérabilité présente dans ce logiciel permet à un utilisateur mal intentionné d'augmenter ses privilèges. Télecharger les correctifs d'HP sur le site : http://ovweb.external.hp.com/cpe/patches/ - Sous HP-UX 11.0 ou 11.11 : - Pour...
CERTA-2001-AVI-110 →Vulnérabilité dans <TT>rpcbind</TT> sous HP
Une requête habilement construite peut provoquer l'arrêt du service rpcbind.
CERTA-2001-AVI-109 →Vulnérabilité dans le garde-barrière PIX de Cisco
En exploitant une vulnérabilité dans le module d'authentification, un utilisateur mal intentionné peut provoquer un déni de service sur le garde-barrière PIX de Cisco.
CERTA-2001-AVI-108 →Vulnérabilité dans le service RPC ToolTalk
Une vulnérabilité dans le service rpc.ttdbserver (ToolTalk) permet à un utilisateur mal intentionné de provoquer un déni de service et dans certains cas d'exécuter du code arbitraire à distance avec élévation de privilèges.
CERTA-2001-AVI-107 →Multiples vulnérabilités dans Sendmail
De multiples vulnérabilités présentes dans sendmail permettent à un utilisateur mal intentionné de réaliser une élévation de privilèges ou de manipuler les files d'attente de méls.
CERTA-2001-AVI-106 →Vulnérabilité dans les agents de supervision Compaq
Un utilisateur mal intentionné peut utiliser une vulnérabilité dans les agents de supervision Compaq interrogeables via HTTP pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur.
CERTA-2001-AVI-105 →Vulnérabilités multiples dans l'implémentation OpenSSH du protocole SSH v2
Un utilisateur mal intentionné peut contourner une configuration restreignant les adresses IP de connexion au serveur ou les commandes autorisées sur ce dernier.
CERTA-2001-AVI-104 →Vulnérabilité dans le proxy Squid
Un utilisateur mal intentionné peut effectuer un déni de service sur le proxy Squid.
CERTA-2001-AVI-103 →Vulnérabilité dans le garde-barrière PIX de Cisco
Un utilisateur mal intentionné peut contourner les règles de filtrage des commandes SMTP (Simple Mail Tranfert Protocol).
CERTA-2001-AVI-102 →