Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités du paquetage ucd-snmp
Le paquetage ucd-snmp comprend un ensemble d'outils (agent SNMP, génération et capture de TRAP, etc) très utilisés sous Linux. De multiples vulnérabilités présentes dans le paquetage ucd-snmp permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code...
CERTA-2002-AVI-034 →Vulnérabilité du service <TT>SNMP</TT> sous Microsoft Windows
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP sous Microsoft Windows pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur du système. Le bulletin de sécurité de Microsoft à été mis à jour suite à l'ajout de correctifs et à une erreur...
CERTA-2002-AVI-033 →vulnérabilité de SNMP sur CISCO
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP pour causer un redémarrage à distance des équipements CISCO.
CERTA-2002-AVI-032 →Vulnérabilité de l'agent SNMP sous Solaris
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP (Sun Solstice Entreprise Master Agent) sous Solaris pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur root.
CERTA-2002-AVI-031 →Multiples vulnérabilités d'Internet Explorer
Six vulnérabilités différentes ont été découvertes sur les navigateurs Internet Explorer 5.01, 5.5 et 6.
CERTA-2002-AVI-030 →Vulnérabilité de groff
Une vulnérabilité du préprocesseur de groff permet l'exécution de code arbitraire.
CERTA-2002-AVI-029 →Multiples vulnérabilités sur Oracle 9iAS v1.0.2.x
De multiples vulnérabilités présentes dans Oracle9iAS permettent à un utilisateur mal intentionné de réaliser une élèvation de privilèges, d'accéder à des données non autorisées, de réaliser un déni de service et de contourner les paramètres d'authentification.
CERTA-2002-AVI-028 →Déni de service dans Realsecure Server Sensor d'ISS
RealSecure Server Sensor est un détecteur d'intrusions analysant différentes sources d'informations (trafic réseau sur les interfaces, enregistrements des journeaux systèmes...) sur un serveur. Une vulnérabilité dans le traitement des paquets ICMP permet à un utilisateur mal intentionné de...
CERTA-2002-AVI-027 →Vulnérabilité dans l'authentification sur Cisco Secure Access Control Server
Des utilisateurs non autorisés peuvent s'authentifier, quelque soit leur statut dans le serveur NDS.
CERTA-2002-AVI-026 →Vulnérabilité dans le serveur Telnet Microsoft
Un utilisateur distant mal intentionné peut, en provoquant un débordement de mémoire dans le serveur Telnet, exécuter du code arbitraire ou entraîner un déni de service.
CERTA-2002-AVI-025 →