Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de HP OpenView OmniBack sous HP-UX et Windows NT/2000
Un utilisateur mal intentionné peut ouvrir une console avec des droits d'administrateur sur un système ayant le client OpenView Omniback.
CERTA-2001-AVI-031 →Vulnérabilité de Microsoft Internet Information Serveur 5.0
Un utilisateur mal intentionné peut, par le biais de requêtes spécifiques en HTPP, créer un déni de service sur un serveur distant.
CERTA-2001-AVI-029 →vulnérabilité de sudo sous Linux Debian
Une vulnérabilité de l'utilitaire sudo permet à un utilisateur mal intentionné d'obtenir les privilèges root.
CERTA-2001-AVI-028 →Vulnérabilités d'Internet Explorer et de Windows Scripting Host
Le bulletin MS01-015 de Microsoft comprend quatre vulnérabilités. Deux vulnérabilités concernent Internet Explorer, une vulnérabilité concerne Windows Scripting Host et une autre le client Telnet du service Unix 2.0.
CERTA-2001-AVI-027 →Vulnérabilités dans les commutateurs CISCO IOS
De nombreuses vulnérabilités ont été découvertes dans les commutateurs CISCO IOS. Cinq vulnérabilités concernent les communautés SNMP (Simple Network Management Protocol) et une autre vulnérabilité concerne le protocole TCP.
CERTA-2001-AVI-026 →Vulnérabilité d'Internet Information Server 5.0 et Exchange 2000
Un mauvais traitement des URL envoyées au serveur IIS ou Exchange 2000 permet à un utilisateur mal intentionné de bloquer à distance le service HTTP.
CERTA-2001-AVI-025 →Vulnérabilité dans la gestion des clients sous Lotus Notes
Un utilisateur mal intentionné peut, à l'aide d'un formulaire Lotus (Stored Form) habilement construit et inséré dans un courrier électronique, faire exécuter du code par le client de son destinataire.
CERTA-2001-AVI-024 →Dépassement de mémoire dans l'observateur d'événements de Windows 2000
Une vulnérabilité de l'observateur d'événements (Event Viewer) de Windows 2000 permet à un utilisateur mal intentionné de bloquer l'observateur d'événements lorsqu'un utilisateur ouvre cet outil d'administration, voire exécuter du code arbitraire avec les privilèges de ce dernier.
CERTA-2001-AVI-023 →Vulnérabilité dans le <SPAN class= "textit">Java Runtime Environment</SPAN> (JRE) de Sun
Une vulnérabilité du Java Runtime Environment permet à un utilisateur mal intentionné d'exécuter des commandes qui lui sont normalement interdites à l'aide d'une classe Java.
CERTA-2001-AVI-022 →Vulnérabilité sous Microsoft Outlook et Outlook Express
Un utilisateur mal intentionné peut, en ajoutant une carte de visite habilement composée à un courrier électronique, entraîner l'exécution de code arbitraire ou un déni de service sur la machine recevant ce courrier.
CERTA-2001-AVI-021 →