Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Calife
Une vulnérabilité dans Calife permet à un utilisateur mal intentionné de réaliser une élévation de privilèges.
CERTA-2004-AVI-084 →Vulnérabilité de rexecd sous AIX
Une vulnérabilité dans le démon rexecd permettrait l'obtention des privilèges de l'utilisateur root à distance.
CERTA-2004-AVI-083 →Vulnérabilité de F-Secure pour Linux
Une vulnérabilité du produit F-Secure Anti-Virus pour Linux permet à un virus d'outrepasser la détection. Mettre à jour F-Secure Anti-Virus pour Linux en version 4.52 Hotfix 3. Le Hotfix 3 est téléchargeable à l'adresse suivante : ftp://ftp.f-secure.com/support/hotfix/fsav/fsav-4.52-hotfix3.tgz
CERTA-2004-AVI-082 →Vulnérabilité du navigateur Konqueror
Une vulnérabilité dans la gestion des cookies permet à un utilisateur mal intentionné d'accéder à certains d'entre eux sans en avoir les droits.
CERTA-2004-AVI-081 →Multiples vulnérabilités dans Mozilla
Plusieurs vulnérabilités ont été découvertes dans le navigateur Mozilla.
CERTA-2004-AVI-080 →Vulnérabilité du serveur HTTP Apache
Un utilisateur mal intentionné peut provoquer un déni de service sur un serveur HTTP Apache dont le module mod_ssl est activé.
CERTA-2004-AVI-079 →Vulnérabilité sur gdk-pixbuf sous Linux
Une vulnérabilité présente dans une bibliothèque du paquetage gdk-pixbuf permet à un utilisateur mal intentionné de réaliser un déni de service sur une application utilisant cette bibliothèque.
CERTA-2004-AVI-078 →Vulnérabilités de uucp sous Sun Solaris
De multiples vulnérabilités ont été découvertes dans l'application uucp sous Solaris. Elles permettent à un utilisateur local mal intentionné d'obtenir les droits de l'administrateur root. Enlever le drapeau set-user-ID du binaire uucp avec la commande suivante : # chmod u-s /usr/bin/uucp...
CERTA-2004-AVI-077 →Python 2.2 : Débordement de variable dans la gestion des réponses du DNS
Python est un langage de programmation interprété, interactif et orienté objet. Dans l'environnement Unix, il est utilisé pour programmer de nombreuses applications. Les versions 2.2 à 2.2.2 de Python, lorsqu'elles sont configurées pour ne pas prendre en compte le protocole IPv6, présentent une...
CERTA-2004-AVI-076 →Vulnérabilité dans la pile TCP/IP de OpenBSD
Une vulnérabilité à été découverte dans la pile TCP/IP des systèmes OpenBSD 3.x.
CERTA-2004-AVI-075 →