Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft SQL Serveur
Une « procédure cataloguée » (ou procédure mémorisée) est un ensemble d'instructions SQL précompilées enregistré dans le dictionnaire d'une base de données SQL sur un serveur. Elles sont exécutées par une application via un appel de procédure (Remote Procedure Call). Une vulnérabilité de...
CERTA-2000-AVI-013 →Vulnérabilité dans « Workshop » cvconnect sous IRIX
Workshop est une suite logicielle d'outils aidant les développeurs à mettre au point les programmes. Le programme « cvconnect » est appelé par ce logiciel. Une vulnérabilité dans « cvconnect » a été découverte, autorisant n'importe quel utilisateur à l'exécuter.
CERTA-2000-AVI-012 →Problèmes de privilèges dans les extensions de FrontPage
Les modules d'extensions de FrontPage (Frontpage Server Extensions Ressource Kit) constituent un jeu de programmes permettant la gestion de site web : complément à l'administration du serveur, modifications à distance des pages web et d'autres outils comme, par exemple, le tri des pages web, et...
CERTA-2000-AVI-011 →Débordement de pile dans le programme <TT>splitVT</TT>
SplitVT est un programme qui découpe verticalement un terminal en deux parties ; chaque partie accueillant un shell différent. Un programme exploitant un débordement de variable dans la pile a été publié. Ce programme permet d'acquérir les droits root localement.
CERTA-2000-AVI-010 →Exécution de fichiers locaux grâce aux fichiers d'aides de Microsoft Windows
Grâce à la lecture d'un fichier d'aide de Windows (extension .CHM) astucieusement construit, un utilisateur peut être conduit par une personne mal intentionnée à exécuter localement du code à son insu.
CERTA-2000-AVI-009 →Vulnérabilité sous Windows 2000
Une vulnérabilité dans les mécanismes de sécurité de Windows 2000 a été découverte. Elle permet à un utilisateur mal intentionné d'obtenir, en accès local, des privilèges qui ne lui ont pas été attribués.
CERTA-2000-AVI-008 →Vulnérabilités sur le serveur FTP utilisant Kerberos 5
GSSFTP est un serveur FTP sécurisé utilisant la suite Kerberos 5 du MIT. Deux vulnérabilités y ont été découvertes : - Un utilisateur ayant un accès local au serveur FTP peut obtenir les privilèges de root lui permettant d'éxecuter des commandes qui ne lui sont pas autorisées. - Un utilisateur...
CERTA-2000-AVI-007 →Vulnérabilités lors de sessions SSL
Les sessions SSL (Secure Socket Layer) permettent d'effectuer des liaisons sécurisées. Trois vulnérabilités ont été récemment découvertes permettant de contourner ces mécanismes et dont la conséquence est de détourner les informations vers un site malvaillant.
CERTA-2000-AVI-006 →Deux nouveaux vers VBS
CoolNote Message type de propagation du ver Objet : : Cool Notepad Demo Pièce jointe : : COOL_NOTEPAD_DEMO.TXT.vbs Ce ver modifierait la base de registre et désactiverait le bureau. - Fireburn Message type de propagation du vers Objet : : "Hi, how are you" ou "Moin, alles klar?"...
CERTA-2000-AVI-005 →Vulnérabilité dans le protocole du service explorateur d'ordinateurs sous Windows NT et Windows 2000
Deux vulnérabilités ont été découvertes dans le protocole de l'« explorateur d'ordinateurs » (computer browser protocol), utilisé par exemple par le « voisinage réseau ». Ces vulnérabilités permettent à un utilisateur mal intentionné de rendre invisible tout un sous-réseau aux explorateurs...
CERTA-2000-AVI-004 →