Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Cisco Aironet
Un utilisateur mal intentionné peut exploiter une vulnérabilité de l'accès Telnet pour provoquer un déni de service.
CERTA-2002-AVI-074 →Vulnérabilité sur le serveur SMTP Lotus Domino 5.0.8
Une vulnérabilité a été découverte sur les serveurs de messagerie Lotus Domino versions 5.0.8 et antérieures.
CERTA-2002-AVI-073 →Vulnérabilité du service MUP sous Windows
Une vulnérabilité du service MUP (Multiple UNC Provider) peut permettre à un utilisateur local mal intentionné de bloquer le système ou d'exécuter du code arbitraire avec les privilèges du compte SYSTEM.
CERTA-2002-AVI-072 →Vulnérabilité de Windows 2000
Un utilisateur mal intentionné peut empêcher les paramètres de sécurité de groupe d'être appliqués sur le système.
CERTA-2002-AVI-071 →Vulnérabilités dans Cisco Secure ACS pour Windows
Deux vulnérabilités ont été trouvées dans Cisco Secure ACS pour Windows.
CERTA-2002-AVI-070 →Vulnérabilités des agents SNMP sous IRIX
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP sous IRIX pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur root. Le sous-agent SNMP HP-UX MIB (hpsnmpd) est également vulnérable.
CERTA-2002-AVI-069 →Vulnérabilité dans Squid
L'exploitation d'une vulnérabilité présente dans SQUID permet de réaliser un déni de service entrainant l'arrêt de ce dernier.
CERTA-2002-AVI-068 →Dénis de service sous IRIX/SGI
Deux vulnérabilités présentes sous IRIX (SGI) permettent à un utilisateur mal intentionné de réaliser un déni de service en local ou à distance.
CERTA-2002-AVI-067 →Vulnérabilités dans Internet Explorer
Deux vulnérabilités ont été découvertes dans Internet Explorer. La première vulnérabilité permet, par le biais d'un cookie judicieusement composé, de changer la détermination de zone d'Internet Explorer diminuant ainsi les restrictions. La seconde vulnérabilité permet, lors de la visite d'une...
CERTA-2002-AVI-066 →Vulnérabilité du logiciel Analog
Analog est vulnérable à une attaque de type « cross-site scripting ».
CERTA-2002-AVI-065 →