Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Exchange 2000
Lors de son installation, MS Exchange 2000 crée un compte local. Si le serveur sur lequel est installé Exchange est un contrôleur de domaine Windows, ce compte utilisateur peut avoir accès à des données de tout le domaine en question.
CERTA-2000-AVI-072 →Multiples vulnérabilités de BIND
Plusieurs vulnérabilités de BIND permettent à un utilisateur mal intentionné de bloquer le serveur de Nom (DNS).
CERTA-2000-AVI-071 →Vulnérabilité sous Microsoft Windows NT4.0 Terminal Server
NT 4.0 Terminal Server est un serveur de terminal permettant à un poste client distant de disposer d'une machine virtuelle NT. Un utilisateur mal intentionné peut provoquer à distance un débordement de pile sur un système Windows NT 4.0 Terminal Server, afin d'exécuter du code arbitraire.
CERTA-2000-AVI-070 →Vulnérabilité sous HP UX (dtterm)
Un utilisateur mal intentionné peut, par le biais de dtterm, augmenter ses privilèges utilisateur.
CERTA-2000-AVI-069 →Vulnérabilité dans un contrôle ActiveX de Windows 2000
Un contrôle ActiveX de Windows 2000 permet à un utilisateur mal intentionné d'exécuter du code grâce à un débordement de mémoire dans ce contrôle.
CERTA-2000-AVI-068 →Vulnérabilité de Netmon sous Windows NT server et Windows 2000 server
Plusieurs débordements de mémoire dans l'utilitaire NetMon permettent à un utilisateur mal intentionné de bloquer le système ou d'exécuter du code sur la machine sur laquelle l'administrateur utilise les fonctions d'analyse d'enregistrements de l'utilitaire NetMon sous windows NT server et 2000...
CERTA-2000-AVI-067 →Vulnérabilité de Microsoft Exchange
Une vulnérabilité dans la gestion des courriers entrants, permet à un courrier dont l'entête serait habilement construite d'arrêter le service de messagerie.
CERTA-2000-AVI-066 →Vulnérabilité dans la Machine Virtuelle Java de Microsoft
Une vulnérabilité de la machine virtuelle Java de Microsoft Internet Explorer sous Windows permet à l'administrateur d'un site web malicieux de lire des fichiers auxquels il ne devrait pas avoir accès sur le disque dur et dans l'intranet de sa victime.
CERTA-2000-AVI-065 →Vol de cookies sous HTTPS avec les serveurs Microsoft Internet Information Server
Les cookies échangés lors d'une session de navigation en mode sécurisé (HTTPS) sur un site sont échangés en clair pendant la même session, lors d'une connexion au même site en mode normal (HTTP).
CERTA-2000-AVI-064 →Vulnérabilités dans les composants de Microsoft Windows
Il existe des vulnérabilités dans Hyper Terminal, un composant de Windows proposé par défaut lors de son installation, et Netmeeting qui est un composant gratuit des systèmes Microsoft, permettant de faire de la visio-conférence et du travail à distance.
CERTA-2000-AVI-063 →