Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sous Windows liée à l'ouverture d'un Document Office
Si une librairie dynamique particulière se situe dans le même répertoire qu'un document Office quelconque, elle sera exécutée à condition que l'ouverture de ce document via l'explorateur lance l'application associée.
CERTA-2000-AVI-052 →Vulnérabilités dans CISCOSecure sous Windows NT Server
Plusieurs vulnérabilités ont été découvertes dans le produit CiscoSecure. Elles permettent à une personne mal intentionnée de : - Provoquer une erreur fatale dans le module CSCAdmin ; - Placer CiscoSecure ASC dans un état instable ; - de contourner les mécanismes d'authentification lorsque...
CERTA-2000-AVI-051 →Vulnérabilité dans le démon klogd sous Linux
Le démon klogd, chargé de journaliser les messages du noyau, comporte une vulnérabilité qui peut être exploitée par un utilisateur local pour obtenir les privilèges du super-utilisateur.
CERTA-2000-AVI-050 →Virus FunnyStory
Le Virus FunnyStory, est un script en VBS, qui se propage, comme beaucoup d'autres (par exemple Melissa et ILoveYou), via le carnet d'adresse du logiciel Outlook. Mais il a la particularité d'installer un cheval de Troie qui envoye à une adresse programmée des données sensibles lues sur le système.
CERTA-2000-AVI-049 →Vulnérabilité du client telnet sous Windows 2000
Une vulnérabilité du client telnet sous Windows 2000 a été décelée. Elle réside dans le fait qu'il effectue par défaut, et sans intervention de l'utilisateur, une authentification NTLM (NT Lan Manager) lorsqu'il se connecte à un serveur telnet sous windows 2000.
CERTA-2000-AVI-048 →Vulnérabilité de RPC sous Windows2000
Un utilisateur mal intentionné peut arrêter à distance le service RPC en lui envoyant par le réseau des paquets malformés.
CERTA-2000-AVI-047 →vulnérabilité du service imagerie sous Windows 2000
Windows 2000 intègre un service appelé Still Image, qui gère les périphériques concernant l'imagerie (scanner, camera numérique, etc.). Une vulnérabilité permet à un utilisateur aillant ouvert une session localement d'augmenter ses privilèges.
CERTA-2000-AVI-046 →Note concernant les correctifs ou mises à jour
Nous nous sommes aperçu que certains correctifs remettent à des valeurs par défaut les paramètres personnalisés des logiciels qu'ils corrigent.
CERTA-2000-AVI-045 →Vulnérabilité de Windows NT4.0 affectant Internet Information Server
Un utilisateur mal intentionné peut, à l'aide d'une URL malformée, arrêter à distance le service IIS.
CERTA-2000-AVI-044 →Vulnérabilité dans mgetty sous Unix
Un utilitaire de gestion de Fax est installé par défaut sur la plupart des versions de Linux ou Unix. Celle-ci possède une vulnérabilité permettant à un utilisateur local d'écraser des fichiers auxquels il n'a normalement pas accès en écriture.
CERTA-2000-AVI-043 →