Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de Solaris
patchadd et patchrm sont des outils qui permettent respectivement d'installer ou de désinstaller des correctifs ou mises à jour du système Solaris de Sun. Une vulnérabilité de ces outils permet à un utilisateur mal intentionné d'augmenter ses privilèges et d'exécuter localement du code avec les...
CERTA-2000-AVI-092 →Vulnérabilité de « Fast Mode » sous Firewall-1
« Fast Mode » est un mode permettant d'améliorer les performances de FireWall-1 vis-à-vis du protocole TCP/IP. Une vulnérabilité de ce mode de fonctionnement permet à un utilisateur mal intentionné d'avoir accès à des services qui sont normalement interdits par le garde barrière.
CERTA-2000-AVI-091 →Vulnérabilité dans le serveur d'indexation sous Microsoft
Un concepteur de site internet mal intentionné peut par le biais d'une requête ActiveX sur le serveur d'indexation, avoir connaissance des fichiers contenus dans le disque de la machine cible.
CERTA-2000-AVI-090 →Vulnérabilité dans le serveur Média Windows
Un utilisateur mal intentionné peut, par l'envoi de paquets TCP/IP malformés, provoquer un déni de service sur un serveur média Microsoft.
CERTA-2000-AVI-089 →Vulnérabilité dans le service SSH des commutateurs CISCO 4000, 5000 ET 6000
Un utilisateur mal intentionné peut provoquer à distance un arrêt d'un commutateur CISCO (4000, 5000 ou 6000) par l'envoi de paquets « non attendus » sur le port SSH.
CERTA-2000-AVI-088 →Problèmes de validation pour LPRng
LPRng est un module d'impression équivalent à lpd de plus en plus présent dans la plupart des distributions Unix ou Linux. Une vulnérabilité de ce module permet à un utilisateur mal intentionné d'effectuer à distance un débordement de mémoire pouvant conduire à l'exécution de code arbitraire sur...
CERTA-2000-AVI-087 →Vulnérabilité dans les commutateurs CISCO Catalyst 4000, 5000 et 6000
Un utilisateur mal intentionné, effectuant une série rapide de fausses authentifications telnet, peut provoquer un déni de service obligeant le redémarrage du commutateur. Nota : Tous les types d'authentification telnet ( Kerberos ) sont concernés par cette vulnérabilité. Installer une liste de...
CERTA-2000-AVI-086 →Vulnérabilités des bases de registres de Windows NT et 2000
Des permissions par défaut inadéquates de certaines clés de la base de registres de Windows NT et 2000, permettent à un utilisateur malicieux de prendre le contrôle de services tels que la gestion de SNMP (Simple Network Management Protocol = gestion et observation des fonctionnalités réseau...
CERTA-2000-AVI-085 →Vulnérabilités des serveurs Lotus Domino
Il est possible de bloquer à distance le service SMTP d'un serveur Domino par un débordement de pile. Par ailleurs, de nombreuses autres vulnérabilités sont largement diffusées et exploitées sur internet.
CERTA-2000-AVI-084 →Vulnérabilités dans les routeurs CISCO serie 600
Plusieurs vulnérabilités découvertes dans le système d'exploitation (CBOS) des routeurs CISCO permettent à un utilisateur distant d'engendrer des dénis de service voire de tenter une attaque par force brute sans laisser de traces dans les fichiers journaux.
CERTA-2000-AVI-083 →