Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de l'application Terminal sous Apple MacOS X
Un vulnérabilité dans l'application Terminal permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2003-AVI-181 →Vulnérabilité de la commande ls sous Linux
Une vulnérabilité de type débordement de mémoire est présente dans la commande /bin/ls. Cette commande est généralement présente dans le paquetage fileutils des distributions Linux. Un utilisateur malicieux peut exploiter la vulnérabilité présente dans la commande /bin/ls pour réaliser un déni de...
CERTA-2003-AVI-180 →Faille dans l'implémentation d'OpenSSL sous Microsoft Windows
Un utilisateur mal intentionné peut provoquer un déni de service sur une machine qui utilise une version d'OpenSSL vulnérable.
CERTA-2003-AVI-179 →Vulnérabilité de la bibliothèque Libnids
Une vulnérabilité dans la bibliothèque libnids permet l'exécution de code arbitraire à distance.
CERTA-2003-AVI-178 →Vulnérabilités du serveur HTTP Apache
Deux vulnérabilités ont été découvertes dans certains modules du serveur HTTP Apache.
CERTA-2003-AVI-177 →Vulnérabilité du serveur NFS sous Solaris
Une vulnérabilité est présente dans le serveur NFS de Sun. Au moyen de requêtes malicieusement constituées, un client NFS accédant à un système de fichiers UFS exporté par un serveur NFS vulnérable peut entraîner l'arrêt brutal et le redémarrage de la machine hébergeant ce serveur. Au niveau du...
CERTA-2003-AVI-176 →Vulnérabilité de la Machine Virtuelle Java de Sun
Le composant Class Loader est un des composants de la machine virtuelle Java (JVM) permettant d'appliquer une politique de sécurité (restrictions des droits d'accès) lors de l'exécution d'un programme java. Une vulnérabilité présente dans la gestion du contrôle d'accès aux paquetages peut être...
CERTA-2003-AVI-175 →Déni de service dans GDM
Deux vulnérabilités dans certaines versions du logiciel de connexion gdm peuvent provoquer des dénis de service pouvant empêcher un utilisateur légitime de se connecter.
CERTA-2003-AVI-174 →Vulnérabilité du navigateur et du client de messagerie Opera
Une vulnérabilité dans le navigateur et le client de messagerie Opera permet à un utilisateur mal intentionné de faire exécuter par Opera du code arbitraire via une page HTML habilement construite.
CERTA-2003-AVI-173 →Vulnérabilité de Microsoft Exchange Server Outlook Web Access
Une vulnérabilité de Microsoft Exchange Outlook Web Access (OWA) permet à un utilisateur mal intentionné de provoquer une attaque de type "Cross Site Scripting".
CERTA-2003-AVI-172 →