Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans WebDAV
Une vulnérabilité de type déni de service à été découverte dans WebDAV.
CERTA-2004-AVI-334 →Vulnérabilité de la bibliothèque RPC sous Windows NT 4.0
Selon Microsoft, une vulnérabilité de type débordement de mémoire affecte la bibliothèque RPC Runtime. Un utilisateur mal intentionné peut, par l'envoi de messages habilement constitués, lire des parties de la mémoire ou provoquer un déni de service du serveur vulnérable. Filtrer les ports...
CERTA-2004-AVI-333 →Vulnérabilité de Samba
Une vulnérabilité dans Samba permet à un utilisateur mal intentionné d'avoir accès de manière arbitraire aux informations présentes sur le système.
CERTA-2004-AVI-332 →Multiples vulnérabilités dans Mac OS X
De multiples vulnérabilités présentes dans le système d'exploitation Mac OS X d'Apple peuvent être exploitées par un utilisateur mal intentionné afin de réaliser un déni de service ou d'exécuter du code arbitraire à distance. L'intégrité et la confidentialité des données présentes sur le système...
CERTA-2004-AVI-331 →Vulnérabilités dans RealPlayer
Trois vulnérabilités affectant divers lecteurs RealPlayer permettent l'exécution de code arbitraire à distance ou la suppression de fichiers.
CERTA-2004-AVI-330 →Vulnérabilité dans Subversion
Une vulnérabilité du module Apache mod_authz_svn de Subversion permet à un utilisateur mal intentionné de contourner la politique de sécurité mise en place par l'administrateur.
CERTA-2004-AVI-329 →Vulnérabilité dans Sendmail avec SASL
SASL (Simple Authentication and Security Layer) est un mécanisme permettant d'ajouter des fonctionnalités d'authentification à des protocoles réseau. L'installation du packetage sasl-bin, pour intégrer SASL dans le serveur de messagerie sendmail, emploie un compte possèdant un mot de passe par...
CERTA-2004-AVI-328 →Multiples vulnérabilités dans JRUN Server
JRUN est un serveur applicatif présent dans les serveurs web les plus courants (Apache et Internet Information Server (IIS)). Plusieurs vulnérabilités affectent ce serveur : - Une vulnérabilité dans la génération et la manipulation de l'identifiant de sessions JSESSIONID du serveur JRUN permet...
CERTA-2004-AVI-327 →Multiples vulnérabilités dans les pare-feux Symantec
Trois vulnérabilités affectent certains produits Symantec. La première permet de réaliser un déni de service en envoyant rapidement des paquets UDP sur tous les ports de l'interface Internet du pare-feu. La seconde permet d'identifier les services UDP en envoyant des paquets ayant le port 53/udp...
CERTA-2004-AVI-326 →Vulnérabilités de XFree86, libXpm, LessTif, Motif et OpenMotif
Plusieurs vulnérabilités ont été découvertes dans le code de XFree86, libXpm et LessTif.
CERTA-2004-AVI-325 →