Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le paquetage setserial
Une vulnérabilité dans le script serial du paquetage setserial peut permettre à un utilisateur mal intentionné de corrompre n'importe quel fichier du système.
CERTA-2001-AVI-101 →Vulnérabilité de Microsoft Exchange 2000 Server Outlook Web Access
Un utilisateur mal intentionné peut, par le biais du module OWA de Microsoft Exchange 2000, épuiser les ressources du serveur.
CERTA-2001-AVI-100 →Vulnérabilité dans ArcServe pour Windows NT
Un utilisateur mal intentionné peut accèder à un fichier contenant le login et le mot de passe en clair du compte sous lequel est exécuté ArcServe.
CERTA-2001-AVI-099 →Vulnérabilités dans le logiciel Interscan eManager de Trend Micro
Le logiciel Interscan de Trend Micro est un logiciel de filtrage de certains protocoles courants destiné aux passerelles Internet. Le module eManager est un greffon optionnel au logiciel Interscan. Ce greffon est spécialisé dans le filtrage des méls. eManager permet la configuration du filtrage...
CERTA-2001-AVI-098 →Vulnérabilités de SSH sur CISCO
Des vulnérabilités du protocole SSH 1.5 permettent à un utilisateur mal intentionné d'introduire des commandes SSH dans une session en cours et d'obtenir des informations permettant de faciliter l'attaque des clés par force brute. Certains produits des gammes IOS, PIX, Cat OS et CSS11000 sont...
CERTA-2001-AVI-097 →Serveurs DNS Microsoft : corruption de cache possible.
Un mauvais paramétrage par défaut des serveurs DNS sous Windows NT et Windows 2000 permet à un utilisateur mal intentionné de corrompre le cache des serveurs DNS au moyen d'informations erronées renvoyées par un serveur DNS hostile.
CERTA-2001-AVI-096 →Vulnérabilité des <SPAN class= "textit">daemons</SPAN> <TT>smap/smapd</TT> ( ou <TT>CSMAP</TT>)
Un utilisateur mal intentionné peut exécuter du code arbitraire à distance avec les privilèges des daemons smap/smapd (ou CSMAP).
CERTA-2001-AVI-095 →Attaques non détectées par certains IDS
Certains IDS peuvent être leurrés par des codes malicieux utilisant un format unicode particulier.
CERTA-2001-AVI-094 →Vulnérabilité dans le serveur RPC sous Windows NT 4.0
Une vulnérabilité présente dans le module RPC endpoint mapper permet à un utilisateur mal intentionné, par le biais d'un paquet astucieusement construit vers le port 135 de la machine cible, d'engendrer un déni de service sur le service RPC.
CERTA-2001-AVI-093 →Vulnérabilité dans Microsoft Exchange 5.5
Un utilisateur distant mal intentionné peut contourner l'authentification demandée par Microsoft Exchange 5.5 afin de récupérer la liste complète des adresses méls des utilisateurs de ce serveur.
CERTA-2001-AVI-092 →