Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Netscape Communicator 6.0
L'utilisation d'un script malicieux incorporé dans un mél permet de rendre l'émetteur de ce message destinataire de toutes les versions retransmises (forward).
CERTA-2002-AVI-054 →Débordement de mémoire dans OpenSSH v2
Un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges du service sshd, soit généralement root.
CERTA-2002-AVI-053 →Vulnérabilité dans la librairie <TT>zlib / libz</TT>
Une vulnérabilité de type « débordement de mémoire » présente dans la librairie zlib / libz permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire en local ou à distance.
CERTA-2002-AVI-052 →Vulnérabilité dans le shell Windows
Un individu mal intentionné peut exécuter un code arbitraire en exploitant une vulnérabilité du shell Windows.
CERTA-2002-AVI-051 →Vulnérabilité de la machine virtuelle Java
Un utilisateur mal intentionné peut, au moyen d'une vulnérabilité de la machine virtuelle Java du navigateur de sa victime, détourner et modifier le flux de données situé entre celle-ci et son serveur mandataire (Proxy).
CERTA-2002-AVI-050 →Vulnérabilité SSL sous Apache
Une vulnérabilité de type « débordement de mémoire » présente dans le module mod_ssl et apache-ssl permet à un utilisateur mal intentionné l'exécution de code arbitraire à distance.
CERTA-2002-AVI-049 →Multiples implémentations du protocole RADIUS vulnérables
RADIUS ( Remote Authentification Dial In User Service ) est un protocole utilisé pour l'identification et l'authentification de clients distants. Des vulnérabilités ont été découvertes dans certaines implémentations de ce protocole.
CERTA-2002-AVI-048 →Vulnérabilités de PHP
Plusieurs vulnérabilités de type « débordement de mémoire » permettent à un utilisateur mal intentionné d'exécuter un code arbitraire à distance.
CERTA-2002-AVI-047 →Multiples vulnérabilités de SMTP pour Microsoft Windows
Sur les systèmes Windows 2000 et les serveurs Exchange 5.5, il est possible d'utiliser le service SMTP sans autorisation. - Sur les systèmes Windows 2000, XP Pro et les serveurs Exchange 2000, il est possible d'arrêter à distance et sans authentification le service SMTP (installé par défaut sur...
CERTA-2002-AVI-046 →Vulnérabilité dans CISCO CEF
Une vulnérabilité a été trouvée dans la fonctionnalité CEF (Cisco Express Forwarding) lors de l'envoi de paquets mal formés.
CERTA-2002-AVI-045 →