Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des noyaux Linux 2.2 et 2.4
Un utilisateur mal intentionné, connecté localement, peut obtenir tous les privilèges du système.
CERTA-2003-AVI-051 →Vulnérabilité de Microsoft IIS 5.0
Une vulnérabilité dans un des composants du serveur Internet Microsoft IIS 5.0 permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-050 →Vulnérabilité sur le protocole d'authentification de Lotus Notes
Une vulnérabilité du procédé d'authentification des utilisateurs sur un serveur Lotus Domino permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur le système.
CERTA-2003-AVI-049 →Vulnérabilités de Samba
Plusieurs vulnérabilités dans Samba permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-048 →Vulnérabilité du serveur mandataire Web Retriever de Lotus Notes/Domino
Une vulnérabilité du serveur mandataire Web Retriever de Lotus peut entraîner un déni de service.
CERTA-2003-AVI-047 →Faille dans le système d'impression lpr
Une faille dans la commande lprm permet à un utilisateur local d'obtenir les droits avec lesquels s'éxécute la commande (root ou utilisateur privilégié daemon).
CERTA-2003-AVI-046 →Vulnérabilité dans les garde-barrières NetScreen 5XP/5XT
Les garde-barrières NetScreen sont des garde-barrières de type matériel constitués de circuits intégrés à application spécifique (ASIC).
CERTA-2003-AVI-045 →Multiples vulnérabilités dans tcpdump
Diverses failles concernant l'interprétation de certains protocoles par tcpdump ont été identifiées.
CERTA-2003-AVI-044 →Vulnérabilité dans la gestion du fichier ".forward" de sendmail sous Solaris
Le fichier .forward situé dans le répertoire courant d'un utilisateur d'un serveur de messagerie sendmail, permet de mettre en oeuvre un mécanisme de redirection des messages. Une vulnérabilité dans la gestion de ce fichier sous cette version de sendmail de Solaris permet à un utilisateur mal...
CERTA-2003-AVI-043 →Vulnérabilité de qpopper
Une vulnérabilité dans qpopper permet à un utilisateur possédant un compte sur la machine d'augmenter ses privilèges, d'obtenir un shell ou d'exécuter du code à distance avec les privilèges de l'utilisateur mail.
CERTA-2003-AVI-042 →