Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le contrôleur de domaine de Windows 2000 Server
Un utilisateur malveillant peut, par le biais de requêtes malformées envoyées à une machine contrôleur de domaine Windows 2000, entraîner un déni de service sur cette machine.
CERTA-2001-AVI-020 →Vulnérabilité de Vixie-cron sous Unix
Un débordement de mémoire lié à la longueur des noms d'utilisateurs, permet à un utilisateur d'obtenir localement les privilèges de root.
CERTA-2001-AVI-019 →Vulnérabilité sous Windows NT 4 dans le protocole PPTP
Un utilisateur mal intentionné peut créer un déni de service sur un serveur NT 4.0 en envoyant des paquets PPTP astucieusement formés.
CERTA-2001-AVI-018 →Vulnérabilité de SSH
Une vulnérabilité de SSH permet à un utilisateur mal intentionné d'accéder à un shell root à distance.
CERTA-2001-AVI-017 →Vulnérabilité des logiciels d'administration à distance de Compaq
Une vulnérabilité du logiciel d'administration à distance du matériel Compaq avec interface HTML permet à un utilisateur mal intentionné de compromettre une machine indépendamment du système d'exploitation qui y est installé.
CERTA-2001-AVI-016 →Vulnérabilité de Windows NT 4 dans l'authentification NTLM
Un utilisateur mal intentionné peut, par le biais d'une vulnérabilité dans l'authentification NTLM, exécuter du code arbitraire avec des privilèges élevés sur la machine cible.
CERTA-2001-AVI-015 →Vulnérabilité de l'agent NDDE de Microsoft Windows
Une vulnérabilité de l'agent NDDE (Network Dynamic Data Exchange) permet à un utilisateur mal intentionné d'élever ses privilèges et d'exécuter ainsi des commandes et des programmes auxquels il n'aurait normalement pas accès.
CERTA-2001-AVI-014 →Vulnérabilités sur les commutateurs CISCO série CSS
Un utilisateur mal intentionné peut, par le biais d'une connection telnet, entraîner un déni de service ou visualiser les fichiers de configuration du commutateur cible.
CERTA-2001-AVI-013 →Vulnérabilité dans le protocole RDP sous Windows 2000
Une vulnérabilité dans le protocole RDP sous Windows 2000 permet à un utilisateur mal intentionné de créer un déni de service sur le serveur cible et provoquer une perte des données traitées lors de cette attaque.
CERTA-2001-AVI-012 →Vulnérabilités de MySQL 3.23.31 et du module PHP d'apache sous Linux
Le module PHP version 3.0.17 et 4.0.0 à 4.0.4 d'apache contient de multiples vulnérabilités, certaines étant liées à MySQL d'autres non, dans différentes éditions de Linux..
CERTA-2001-AVI-011 →