Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Vixie Cron
Une correction apportée à une précédente vulnérabilité de Vixie Cron, introduit une nouvelle vulnérabilité permettant à une personne mal intentionnée d'obtenir les privilèges root en local.
CERTA-2001-AVI-051 →Vulnérabilités dans le serveur d'indexation Windows
Une première vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire ou de créer un déni de service sur un serveur d'indexation 2.0. Une seconde permet par le biais d'une vulnérabilité dans le service d'indexation de Windows 2000 de lire les fichiers résidant dans un...
CERTA-2001-AVI-050 →Déni de service sur le contrôleur de domaine Windows 2000
Un utilisateur distant mal intentionné peut, par le biais de requêtes judicieusement composées, saturer un contrôleur de domaine Windows 2000.
CERTA-2001-AVI-049 →Vulnérabilité dans Microsoft IIS 5.0
Un débordement de mémoire tampon dans une extension ISAPI permet à un utilisateur mal intentionné de prendre le contrôle à distance d'un serveur IIS 5.0.
CERTA-2001-AVI-048 →Vulnérabilité dans IPTables sous linux 2.4
IPTables est un des composants utilisé pour le filtrage des paquets réseaux. Une erreur dans l'implémentation de IPTables permet à un attaquant de contourner les règles de filtrage mises en oeuvre par un pare-feu utilisant IPTables. Ce contournement est possible dans le cas de connexions FTP...
CERTA-2001-AVI-047 →Vulnérabilité dans WebDAV Service Provider
Un utilisateur mal intentionné peut, par le biais d'un script habilement construit, avoir accès à un réseau WebDav interne avec les privilèges de la machine cible.
CERTA-2001-AVI-046 →Débordement de mémoire dans NTPd
Un utilisateur mal intentionné peut exécuter à distance du code arbitraire sur un serveur NTP. Ce code sera exécuté avec les privilèges de l'administrateur root dans la plupart des cas.
CERTA-2001-AVI-045 →Vulnérabilité dans Microsoft ISA Server 2000
Un utilisateur mal intentionné peut, par le biais d'une requête HTTP malformée, créer un deni de service sur un relais HTTP.
CERTA-2001-AVI-044 →Vulnérabilité de la fonction glob() dans les serveurs FTP
Un utilisateur distant mal intentionné peut, par l'emploi des caractères de substitution, exécuter du code arbitraire sur le serveur cible.
CERTA-2001-AVI-043 →Vulnérabilité dans les commutateurs CISCO CSS 11050, 11150 et 11800
Une vulnérabilité des commutateurs CISCO CSS 11050, CSS 11150 et CSS 11800 permet à un utiliseur déclaré d'augmenter ses privilèges dans le module de configuration.
CERTA-2001-AVI-042 →