Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les permissions d'accès sous Windows NT 4
Un utilisateur local peut, par le biais d'une vulnérabilité liée aux ressources réseau, bloquer toute connexion sur la machine à laquelle il a accès.
CERTA-2001-AVI-009 →Vulnérabilité sous Lotus Notes (Domino 5)
Un utilisateur mal intentionné peut provoquer un débordement de pile sur un serveur Lotus Notes Domino 5 entraînant l'exécution de code arbitraire ou un déni de service sur la machine cible.
CERTA-2001-AVI-008 →Mise à jour de Wu-FTPd
Des mises à jour corrigeant des vulnérabilités de Wu-FTPd ont été développées par différents éditeurs de Linux.
CERTA-2001-AVI-007 →Vulnérabilité sous Microsoft Power Point 2000
Un concepteur d'un document PowerPoint peut provoquer sur le poste d'un utilisateur ouvrant ce document un déni de service ou exécuter du code arbitraire.
CERTA-2001-AVI-006 →Vulnérabilité du système d'internationalisation sous SGI Irix.
Le système d'internationalisation (locale subsystem) permet à un utilisateur de systèmes Unix de lire les messages du système et des applications (erreurs, programmes etc.) dans sa langue. Il est installé par défaut pour tous les systèmes SGI Irix. Une vulnérabilité du type format string permet à...
CERTA-2001-AVI-005 →Vulnérabilité dans ARP sous SunOS
La commande ARP est un outil permettant de manipuler les tables d'adressage des cartes ethernet. Une vulnérabilité de cet utilitaire permet à un utilisateur mal intentionné d'exécuter du code ou d'obtenir un shell root.
CERTA-2001-AVI-004 →Accès privilégié oublié dans le code de Interbase Server de Borland
Un accès privilégié (back door) permettant d'administrer entièrement la base de données Interbase localement ou à distance a été laissé dans le code source et son exécutable.
CERTA-2001-AVI-003 →Vulnérabilité de l'authentification NTLM sous Windows
Un concepteur d'un site web peut, par le biais d'une vulnérabilité dans l'authentification NTLM, obtenir les informations d'authentification d'un utilisateur navigeant sur le site.
CERTA-2001-AVI-002 →Vulnérabilité de Lotus Domino 5
Une vulnérabilité de Lotus Domino 5 permet à un utilisateur mal intentionné d'avoir accès à distance en lecture à des fichiers qui ne lui sont pas normalement autorisés.
CERTA-2001-AVI-001 →Vulnérabilité sous Microsoft IIS (Extensions FrontPage)
Un utilisateur distant mal intentionné peut, par le biais de formulaires habilement renseignés, entraîner un déni de service sur un serveur IIS.
CERTA-2000-AVI-093 →