Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Office v.X pour Mac OS X
Une vulnérabilité dans la gestion des PID ( Product Identifier ) permet à utilisateur distant mal intentionné, par le biais de requêtes IP spécifiques, d'interrompre les applications Office d'une machine cible.
CERTA-2002-AVI-024 →Vulnérabilité dans le serveur Web Lotus Domino
Un utilisateur distant mal intentionné peut, par le biais de requêtes CGI judicieusement composées, provoquer un déni de service sur le serveur.
CERTA-2002-AVI-023 →Vulnérabilités du serveur ProFTPD
Deux vulnérabilités présentes dans le serveur ProFTPD permettent à un utilisateur mal intentionné soit de contourner les Listes de Contrôle d'Accès (ACL), soit de provoquer un déni de service sur le serveur.
CERTA-2002-AVI-022 →Mise à jour de la gestion des fragments dans Ipfilter
Ipfilter est une collection d'outils de filtrage de paquets répandue dans le monde Unix. Une vulnérabilité permet d'accéder aux ports normalement bloqués des hôtes protégés par le pare-feu.
CERTA-2002-AVI-021 →Débordement de mémoire de RealPlayer
Un débordement de mémoire de RealPlayer permet d'exécuter du code arbitraire à distance.
CERTA-2002-AVI-020 →Vulnérabilités de gzip
Deux vulnérabilités de gzip permettent à un utilisateur mal intentionné de provoquer un déni de service ou d'éléver ses privilèges.
CERTA-2002-AVI-019 →Mauvaise gestion de l'appartenance à un domaine lors de l'authentification par SID sous Windows NT/2000
Il est possible d'obtenir les privilèges de l'administrateur d'un domaine Windows NT/2000 sur les ressources partagées de ce dernier.
CERTA-2002-AVI-018 →Vulnérabilité de <TT>telnet</TT> sur les commutateurs Catalyst CISCO
Une vulnérabilité dans le service telnet de ces commutateurs permet à un utilisateur mal intentionné de les redémarrer à volonté.
CERTA-2002-AVI-017 →Vulnérabilité de ptrace dans les systèmes BSD
Un utilisateur mal intentionné peut, en local, obtenir les droits de l'utilisateur root en utilisant la fonction ptrace.
CERTA-2002-AVI-016 →Vulnérabilité dans rsync
Un utilisateur mal intentionné peut exécuter du code arbitraire à distance.
CERTA-2002-AVI-015 →