Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du serveur HTTP IOS
Une vulnérabilité dans le serveur HTTP d'IOS permet à un utilisateur mal inténtionné d'exécuter des commandes avec le plus haut niveau de privilège et ainsi visualiser ou modifier la configuration du périphérique Cisco.
CERTA-2001-AVI-071 →Vulnérabilité dans Exim
Sous certaines conditions, un utilisateur mal intentionné peut exécuter du code arbitraire à distance.
CERTA-2001-AVI-070 →Vulnérabilité dans Samba
Une faille dans la gestion du nom des fichiers journaux de samba permet à un utilisateur mal intentionné d'obtenir les droits administrateurs sur la machine. De plus, certains fichiers peuvent être écrasés à distance.
CERTA-2001-AVI-069 →Vulnérabilité de LDAP sous Microsoft Windows 2000
L'implémentation de LDAP au travers de SSL dans Windows 2000 présente une vulnérabilité qui permet de modifier le mot de passe de n'importe quel utilisateur d'un domaine Windows 2000.
CERTA-2001-AVI-068 →Vulnérabilité dans fetchmail
Un débordement de mémoire dans la commande Fetchmail permet à un utilisateur mal intentionné de provoquer l'exécution de code arbitraire avec les privilèges de l'utilisateur qui se sert de cette commande.
CERTA-2001-AVI-067 →Vulnérabilité des Extensions FrontPage de Microsoft IIS
Une vulnérabilité d'un composant des Extensions FrontPage permet à un utilisateur mal intentionné d'exécuter du code à distance.
CERTA-2001-AVI-066 →Vulnérabilité dans la gestion des macros dans Microsoft Word
Un document Word judicieusement composé peut contourner la vérification de Microsoft Word concernant la présence de macros dans le but de les exécuter sans message d'avertissement.
CERTA-2001-AVI-065 →Vulnérabilité dans le serveur d'indéxation Windows
Une mauvaise gestion des URL par le module ISAPI idq.dll permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine cible.
CERTA-2001-AVI-064 →Vulnérabilité de MS SQL Server
Des données de la session administrateur persistantes peuvent être réutilisée par un utilisateur mal intentionné.
CERTA-2001-AVI-063 →Vulnérabilité de Xinetd
Un débordement de mémoire dans le serveur xinetd permet à un utilisateur mal intentionné de provoquer un déni de service (arrêt brutal du processus) voire d'exécuter du code à distance. En outre, dans le paquetage d'installation de la distribution RedHat (Redhat 7.0 et RedHat 7.1), un mauvais...
CERTA-2001-AVI-062 →