Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités sous Microsoft Internet Explorer 5.x
Plusieurs vulnérablités sous Microsoft Internet Explorer version 5.x permettent à un administrateur d'un site internet de pouvoir lire des fichiers se trouvant sur la machine distante ou d'exécuter du code.
CERTA-2000-AVI-082 →Vulnérabilité sous Microsoft SQL SERVER
Un utilisateur mal intentionné peut provoquer à distance un débordement de pile sur un serveur Microsoft SQL afin de créer un déni de service ou d'exécuter du code arbitraire.
CERTA-2000-AVI-081 →Vulnérabilité NetBIOS sous Windows 9x, NT et Me
Un utilisateur mal intentionné peut, par le biais de paquets TCP/IP malformés, provoquer un déni de service sur une machine distante.
CERTA-2000-AVI-080 →Vulnérabilité de Netscape sous Unix
Un débordement de mémoire permet à l'administrateur d'un site malicieux d'arrêter à distance un client Netscape ou d'exécuter du code arbitraire sur la machine du client qui le visite.
CERTA-2000-AVI-079 →Vulnérabilité dans la Machine Virtuelle de Sun : JDK/JRE
Java Developement Kit et Java Runtime Environment (JDK/JRE) constituent une machine virtuelle Java développée par Sun. Une vulnérabilité de cette machine virtuelle permet à une classe Java « non fiable » de faire appel à une classe Java interdite. Installer JDK/JRE 1.3, ou bien, mettre à jour les...
CERTA-2000-AVI-078 →Vulnérabilité dans le lecteur multimédia Windows
Deux vulnérabilités présentes dans les versions 6.4 et 7 du lecteur multimédia de Windows permettent, à un concepteur malicieux d'un site internet ou par le biais d'un fichier transmis par mél ou tout autre moyen, d'exécuter du code arbitraire sur une machine distante.
CERTA-2000-AVI-077 →Vulnérabilité de Vixie Cron
Une vulnérabilité est présente dans Vixie Crond sous debian. D'autres distributions de Linux peuvent être touchées. Elle permet d'obtenir des privilèges root en local.
CERTA-2000-AVI-076 →Vulnérabilité du logiciel InPerson sous IRIX
Un utilisateur mal intentionné peut, en utilisant une vulnérabilité de InPerson, obtenir les privilèges root. L'exploitation de cette vulnérabilité a largement été diffusée sur internet.
CERTA-2000-AVI-075 →Vulnérabilité sous Windows 2000 dans l'authentification NTLM
Un utilisateur mal intentionné peut par une attaque de force brute trouver le login (utilisateur - mot de passe) d'une machine sous Windows 2000, membre d'un domaine mixte (Windows 2000 - WIndows NT).
CERTA-2000-AVI-074 →Vulnérabilité sous HP-UX du script auto_parms
Deux vulnérabilités découvertes dans le script Auto_parms permettent à un utilisateur local d'usurper les privilèges root lors du démarrage de la machine.
CERTA-2000-AVI-073 →