Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de rlpdaemon sous HP-UX
Une vulnérabilité du daemon rlpdaemon sous HP-UX permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges du compte associé à ce daemon.
CERTA-2001-AVI-091 →Vulnérabilité de in.lpd sous Solaris
Une vulnérabilité du daemon in.lpd sous SunOS permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges du compte associé à ce daemon (par défaut root.
CERTA-2001-AVI-090 →Vulnérabilités dans le service d'impression BSD
De multiples vulnérabilités présentes dans le service d'impression BSD in.lpd ou lpd (rlpdaemon sous HPUX) permettent à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de root. L'exploitation de cette vulnérabilité peut se faire en local ou à distance.
CERTA-2001-AVI-089 →Vulnérabilité de SnmpXdmid sur Sun
Une vulnérabilité de SnmpXdmid sous Sun Solaris permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de root. Cette faille a déja été décrite dans l'alerte CERTA-2001-ALE-004.
CERTA-2001-AVI-088 →Vulnérabilité de HP Openview NNM
Un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges du daemon ovactiond.
CERTA-2001-AVI-087 →Multiples vulnérabilités dans Cisco CBOS
CBOS est le "Cisco Broadband Operating System", système d'exploitation utilisé dans les routeurs de la famille 600. Des vulnérabilités dans les utilitaires de configuration accessibles via telnet ou via HTTP permettent à un utilisateur mal intentionné de réaliser un déni de service sur les routeurs.
CERTA-2001-AVI-086 →Vulnérabilité dans sendmail
Sendmail est un routeur de méls livré dans la plupart des distributions unix et linux. Une vulnérabilité présente dans sendmail permet à un utilisateur mal intentionné d'obtenir le privilège root. Cette vulnérabilité n'est toutefois exploitable qu'en local.
CERTA-2001-AVI-085 →Vulnérabilité dans les serveurs RPC sous Windows
Une mauvaise interprétation dans la gestion des entrées des serveurs RPC (Remote Procedure Call) peut entraîner un déni de service sur la machine affectée.
CERTA-2001-AVI-084 →Débordement de mémoire de Windows Media Player
Un débordement de mémoire dans la gestion des fichiers .NSC par Windows Média Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine de la victime.
CERTA-2001-AVI-083 →Vulnérabilité dans le serveur Terminal sous Windows NT et 2000
Une vulnérabilité présente dans le serveur Terminal permet à un utilisateur distant mal intentionné d'épuiser les ressources de la machine cible.
CERTA-2001-AVI-082 →