Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans lpspool et ftpd sous HP-UX
De multiples vulnérabilités sont présentes dans les services lpspooler et ftpd du système HP-UX.
CERTA-2000-AVI-062 →Vulnérabilité dans Internet Information Server sous Windows NT et 2000
Une vulnérabilité dans Microsoft Internet Information Server permet à un visiteur mal intentionné d'usurper des privilèges qu'il n'a pas (accéder à n'importe quel fichier ou répertoire du volume contenant les pages web).
CERTA-2000-AVI-061 →Vulnérabilité dans le cache d'authentification d'Internet Explorer
Un utilisateur mal intentionné, peut par un procédé d'usurpation d'adresse, obtenir des données d'authentification qui ne lui appartiennent pas, alors qu'elles ont été transmises à un site en mode sécurisé (lors d'un accès par HTTPS).
CERTA-2000-AVI-060 →Vulnérabilité dans la machine virtuelle Java de Microsoft
Une vulnérabilité dans la machine virtuelle Java de tous les systèmes Microsoft Windows permet à un utilisateur mal intentionné de faire exécuter par une machine tout ce qui est permis à l'utilisateur courant par le biais d'une appliquette java sur un site web malicieux ou un email au format...
CERTA-2000-AVI-059 →Vulnérabilité dans IPX/SPX de Microsoft sous Windows 9x/ME
Une vulnérabilité dans l'implémentation d'IPX/SPX par Microsoft (NWLINK) permet à un utilisateur mal intentionné de déclencher une « tempête » de broadcast, et de désactiver les services répondant aux requêtes dans ce protocole.
CERTA-2000-AVI-058 →Vulnérabilité dans les protections de fichiers sous Windows 9x et Me
Une vulnérabilité dans l'autorisation d'accès au partage de ressources permet à un utilisateur mal intentionné d'avoir accès à des fichiers censés être protégés par mots de passe.
CERTA-2000-AVI-057 →Vulnérabilité dans la fonction de « fusion-publipostage » sous Word 97 et 2000
Une vulnérabilité de la fonction « fusion-publipostage » de WORD 97 et 2000 permet l'exécution de code écrit en Visual Basic (VBA) à l'insu de l'usager de WORD.
CERTA-2000-AVI-056 →Vulnérabilités des LPC sous Windows 2000 et NT
Dans les systèmes d'exploitation Microsoft, les moyens de communication entre les processus élémentaires et les programmes d'une même machine sont fournis par les LPC (Local Procedure Call). Plusieurs vulnérabilités ont été découvertes dans ces mécanismes : - Deux vulnérabilités ouvrent un accès...
CERTA-2000-AVI-055 →Vulnérabilité dans le garde barrière PIX de CISCO
Un utilisateur distant mal intentionné peut contourner les règles de filtrage d'un garde barrière CISCO PIX afin de recueillir des informations par le biais de commandes SMTP.
CERTA-2000-AVI-054 →Vulnérabilité dans HP OpenView
Une vulnérabilité à été découverte dans le service d'alarme de HP Openview Node Manager v6.1.
CERTA-2000-AVI-053 →