Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Xview sous Solaris
Il est possible d'obtenir en local les privilèges de l'utilisateur propriétaire d'une application liée à Xview grâce à un débordement de mémoire de cette librairie.
CERTA-2001-AVI-151 →Vulnérabilité du serveur Xsun sous Solaris
Une vulnérabilité présente dans le serveur Xsun permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root.
CERTA-2001-AVI-150 →Vulnérabilités dans le package susehelp de SuSE
Des vulnérabilités dans le package susehelp permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine.
CERTA-2001-AVI-149 →Vulnérabilité dans le service d'impression sous HP-UX
Une vulnérabilité présente dans le service d'impression rlpdaemon de HP-UX permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de root.
CERTA-2001-AVI-148 →Corruption de cache ARP des équipements CISCO
Il est possible de corrompre les tables ARP de ces appareils avec des informations éronnées.
CERTA-2001-AVI-147 →Vulnérabilité dans Windows Media Player
Un débordement de mémoire dans la gestion des fichiers « ASF » de Windows Media Player permet de réaliser un arrêt de cette application ou l'exécution de code arbitraire.
CERTA-2001-AVI-146 →Vulnérabilités dans le service d'impression lpsched sous IRIX
De multiples vulnérabilités présentes dans le service d'impression lpsched permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de l'administrateur root.
CERTA-2001-AVI-145 →Vulnérabilités liées aux ACL dans les routeurs CISCO 12000
Sur les CISCO de la série 12000, dans certaines conditions, les ACL (Liste de Contrôles d'Accès) mises en place ne sont pas correctement prises en compte.
CERTA-2001-AVI-144 →Vulnérabilité dans les routeurs Cisco
La performance des routeurs Cisco de la série 12000 peut être dégradée lorsqu'ils doivent envoyer un grand nombre de paquets ICMP de type 3 Destination Unreachable. Cette situation peut se produire notamment lors de scans réseau très importants.
CERTA-2001-AVI-143 →Vulnérabilité des utilitaires 'ppp'
Un utilisateur mal intentionné peut, en local, obtenir les droits de l'utilisateur root en exploitant une vulnérabilité des utilitaires liés à pppattach.
CERTA-2001-AVI-142 →