Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités sous Firewall-1
De nombreuses vulnérabilités de Firewall-1 ont été publiées récement.
CERTA-2000-AVI-022 →Vulnérabilité dans le protocole NBNS sous Windows NT et 2000
Le protocole NBNS (pour NetBIOS Name Server) fait partie de la famille des protocoles NetBios over TCP/IP (NBT). Il est implémenté pour le service WINS (Windows Internet Name Server) dans les systèmes Windows. Une vulnérabilité y a été décelée. Elle permet à un individu mal intentionné d'empêcher...
CERTA-2000-AVI-021 →Vulnérabilité sous Adobe Acrobat
Tous les produits Acrobat sous Windows sont vulnérables lors de la lecture d'un fichier PDF malformé. Au mieux l'application s'arrête, au pire du code arbitraire est exécuté sur la machine.
CERTA-2000-AVI-020 →Virus sous Autocad2000
Un virus d'une nouvelle génération a été détecté. Il doit son originalité à son environnement de développement : Autocad 2000.
CERTA-2000-AVI-019 →Vulnérabilité sous Netscape 4.73 et antérieures
Certaines versions de Netscape sont vulnérables lors de l'affichage d'images jpg mal formées, durant la consultation d'un site, la lecture d'un mèl ou d'un groupe de discution. Au mieux Netscape « plante », au pire il exécute du code malvaillant.
CERTA-2000-AVI-018 →Vulnérabilité du service Telnet sous Windows 2000
Windows 2000 serveur offre un service Telnet qui, par défaut, n'est pas activé lors de l'installation de Windows. Une vulnérabilité permettant à un utilisateur mal intentionné de bloquer ce service a été décelée et corrigée.
CERTA-2000-AVI-017 →Vulnérabilités dans Internet Explorer 4.01, Office 2000 et PowerPoint 97
Deux vulnérabilités ont été découvertes, l'une permettant sous Internet Explorer 4.01 SP 2 d'exécuter une macro VBA, l'autre sous Office 2000 et PowerPoint 97 permettant de sauvegarder un fichier sur le disque à l'insu de son utilisateur.
CERTA-2000-AVI-016 →Vulnérabilité dans l'en-tête des mèls sous Outlook
Une vulnérabilité à été découverte sous Outlook et Outlook Express permettant à un utilisateur malveillant d'exécuter du code sur une machine distante. Le code peut s'exécuter même si on ne lit par le message et les pièces jointes.
CERTA-2000-AVI-015 →Vulnérabilité dans l'utilitaire makewhatis sous Unix
L'utilitaire « makewhatis » est utilisé sous unix pour mettre à jour les bases de données utilisées par les commandes whatis et apropos. Redhat a trouvé une vulnérabilité qui permet à un utilisateur local de modifier des fichiers auxquel il n'a normalement pas accès. L'utilisateur mal intentionné...
CERTA-2000-AVI-014 →Vulnérabilité dans Microsoft SQL Serveur
Une « procédure cataloguée » (ou procédure mémorisée) est un ensemble d'instructions SQL précompilées enregistré dans le dictionnaire d'une base de données SQL sur un serveur. Elles sont exécutées par une application via un appel de procédure (Remote Procedure Call). Une vulnérabilité de...
CERTA-2000-AVI-013 →