Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Internet Explorer 5.01 et 5.5
Un utilisateur mal intentionné peut envoyer par mél ou disposer sur un site web une page HTML habilement conçue dans le but d'exécuter du code arbitraire sur la machine cible.
CERTA-2001-AVI-041 →Vulnérabilité dans les concentrateurs CISCO VPN3000
Un utilisateur distant mal intentionné peut, par l'envoi de multiples requêtes malformées, engendrer un déni de service obligeant le concentrateur à redémarrer.
CERTA-2001-AVI-040 →Vulnérabilité dans la protection des fichiers compressés sous Windows Plus!98 et Me
Un utilisateur ayant un accès sur une machine utilisant le système de protection des fichiers compressés sous Windows Plus!98 ou Windows Millenium Edition peut avoir accès à la liste des mots de passe de ces fichiers.
CERTA-2001-AVI-039 →Vulnérabilité dans Microsoft Visual Studio 6.0
Une vulnérabilité de Microsoft Visual Studio 6 permet à un utilisateur mal intentionné d'exécuter à distance du code arbitraire ou d'entraîner un déni de service.
CERTA-2001-AVI-038 →Vulnérabilité des logiciels d'administration à distance de Compaq
Le logiciel d'administration à distance du matériel Compaq peut être utilisé comme proxy, pour contourner les règles de filtrage.
CERTA-2001-AVI-037 →Certificats erronés délivrés par VeriSign
Suite à la délivrance par VeriSign de deux certificats au nom de Microsoft Corporation à un faux employé Microsoft, un utilisateur pourrait installer un programme ou exécuter un active X d'origine inconnue mais portant cependant la signature Microsoft.
CERTA-2001-AVI-036 →Vulnérabilité de pcAnywhere.
Il est possible de bloquer la communication entre un serveur d'administration à distance pcAnywhere et ses clients. Il s'agit d'un débordement de mémoire. Comme pour tout débordement de mémoire, il y a un risque d'exécution de code arbitraire sur la machine cible.
CERTA-2001-AVI-035 →Vulnérabilité du serveur web Apache
Les versions d'apache antérieures à la 1.3.19 installées avec les paramètres par défaut permettent à un utilisateur mal intentionné de d'afficher le contenu de n'importe quel répertoire du serveur sur lequel le logiciel est installé.
CERTA-2001-AVI-034 →Vulnérabilité dans Mailsweeper version 4.2
Un utilisateur mal intentionné peut, par le biais d'un mél habilement conçu, contourner les règles de filtrage du logiciel Mailsweeper.
CERTA-2001-AVI-033 →Vulnérabilité de IBM HTTP Server
Une vulnérabilité d'IBM HTTP Server sous Windows NT 4 ou 2000 permet à un utilisateur mal intentionné de bloquer à distance le service web.
CERTA-2001-AVI-032 →