Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Débordement de mémoire dans MDAC pour Microsoft SQL Server
Un débordement de mémoire présent dans Microsoft MDAC, installé par défaut sur les serveurs Microsoft SQL Server, permet à un utilisateur mal intentionné de provoquer un débordement de mémoire et, dans certaines conditions, l'exécution de code arbitraire.
CERTA-2002-AVI-164 →Vulnérabilité dans les Sun RPC
Une vulnérabilité a été découverte dans une primitive de filtrage XDR utilisée dans les Sun RPC.
CERTA-2002-AVI-163 →Multiples vulnérabilités dans OpenSSL
Plusieurs vulnérabilités de type débordement de mémoire permettent à un utilisateur mal intentionné de provoquer l'exécution de code arbitraire ou un déni de service.
CERTA-2002-AVI-162 →Vulnérabilité du serveur TFTP dans CISCO IOS
Le serveur TFTP fourni dans certaines versions de Cisco IOS est vulnérable à un débordement de mémoire.
CERTA-2002-AVI-161 →Débordement de mémoire dans XSun sous Solaris
Un débordement de mémoire de XSun permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.
CERTA-2002-AVI-160 →Vulnérabilité du paquetage util-linux
Une vulnérabilité de type problème d'accès concurrent ("race condition") permet à un utilisateur mal intentionné d'obtenir les privilèges de l'administrateur système.
CERTA-2002-AVI-159 →Vulnérabilité dans Microsoft Metadirectory Services
Un utilisateur mal intentionné peut obtenir les privilèges de l'administrateur, en contournant les mécanismes d'authentification.
CERTA-2002-AVI-158 →Multiples vulnérabilités dans Microsoft SQL Server 2000
Trois vulnérabilités existent dans le service de résolution de Microsoft SQL Server 2000 permettant un déni de service ou l'exécution de code arbitraire sur le serveur.
CERTA-2002-AVI-157 →Vulnérabilités dans MS SQL Server 2000 et MSDE 2000
Deux vulnérabilités ont été découvertes dans MS SQL Server 2000 et MSDE 2000.
CERTA-2002-AVI-156 →Vulnérabilité de Microsoft Exchange Server 5.5
Une vulnérabilité de Microsoft Exchange Server permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-155 →