Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Débordement de mémoire dans telnetd
Un utilisateur mal intentionné peut exécuter à distance, et sans authentification préalable, du code arbitraire avec les privilèges de l'utilisateur propriétaire du daemon telnetd.
CERTA-2001-AVI-081 →Vulnérabilité dans Microsoft Services pour Unix 2.0
Deux composants des services pour Unix 2.0 (NFS et Telnet) sont affectés par une vulnérabilité permettant à un utilisateur mal intentionné d'entraîner un déni de service sur la machine qui offre ces services.
CERTA-2001-AVI-080 →Vulnérabilité dans SSH Secure Shell 3.0.0
Un utilisateur mal intentionné peut exploiter une vulnérabilité dans le système d'authentification pour se connecter sans mot de passe sur un compte.
CERTA-2001-AVI-079 →Vulnérabilité de l'identification SMTP sous Windows 2000
Une vulnérabilité présente dans le protocole d'identification SMTP sous Windows 2000 permet à un utilisateur mal intentionné de s'identifier auprès du serveur de courrier comme un utilisateur connu.
CERTA-2001-AVI-078 →Vulnérabilité dans xloadimage
Xloadimage est un outil permettant de visualiser des images de différents formats ( GIF, TIFF, JPEG...). Une vulnérabilité de type débordement de mémoire dans la commande xloadimage permet l'exécution de code arbitraire avec les privilèges de l'utilisateur. Si xloadimage est utilisé avec...
CERTA-2001-AVI-077 →Vulnérabilité dans PPTP sous CISCO IOS
Une vulnérabilité dans l'implémentation de PPTP sous Cisco IOS permet d'arrêter les routeurs Cisco à l'aide de paquets judicieusement composés.
CERTA-2001-AVI-076 →Vulnérabilité de Firewall-1
Le port 259/UDP n'est pas correctement bloqué par Firewall-1.
CERTA-2001-AVI-075 →Vulnérabilités dans les Cisco VN 5420
Une utilisateur distant mal intentionné peut, par le biais de différentes requêtes sur le port 8023, soit entraîner un redémarrage du Cisco ou soit avoir accès au shell développeur.
CERTA-2001-AVI-074 →Vulnérabilité d'Oracle
Une vulnérabilité de TNS listener permet de compromettre à distance une base de données Oracle sans authentification préalable.
CERTA-2001-AVI-073 →Vulnérabilité dans ypbind sous SunOS
Le service ypbind est utilisé sur toutes les machines (clients et serveurs) utilisant le service NIS. Une vulnérabilité ypbind permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges root.
CERTA-2001-AVI-072 →