Avis de sécurité

Problèmes de validation pour LPRng

CERTA-2000-AVI-087 Publié le 13 décembre 2000
LPRng est un module d'impression équivalent à lpd de plus en plus présent dans la plupart des distributions Unix ou Linux. Une vulnérabilité de ce module permet à un utilisateur mal intentionné d'effectuer à distance un débordement de mémoire pouvant conduire à l'exécution de code …

Vulnérabilités des bases de registres de Windows NT et 2000

CERTA-2000-AVI-085 Publié le 7 décembre 2000
Des permissions par défaut inadéquates de certaines clés de la base de registres de Windows NT et 2000, permettent à un utilisateur malicieux de prendre le contrôle de services tels que la gestion de SNMP (Simple Network Management Protocol = gestion et observation des fonctionnalités …

Vulnérabilités des serveurs Lotus Domino

CERTA-2000-AVI-084 Publié le 6 décembre 2000
3.1 Déni de service de messagerie Il est possible de bloquer à distance le service SMTP d'un serveur Domino par un débordement de pile. 3.2 Autres vulnérabilités Par ailleurs, de nombreuses autres vulnérabilités sont largement diffusées et exploitées sur internet.

Vulnérabilités sous Microsoft Internet Explorer 5.x

CERTA-2000-AVI-082 Publié le 5 décembre 2000
Plusieurs vulnérablités sous Microsoft Internet Explorer version 5.x permettent à un administrateur d'un site internet de pouvoir lire des fichiers se trouvant sur la machine distante ou d'exécuter du code.

Vulnérabilités dans les routeurs CISCO serie 600

CERTA-2000-AVI-083 Publié le 5 décembre 2000
Plusieurs vulnérabilités découvertes dans le système d'exploitation (CBOS) des routeurs CISCO permettent à un utilisateur distant d'engendrer des dénis de service voire de tenter une attaque par force brute sans laisser de traces dans les fichiers journaux.

Vulnérabilité sous Microsoft SQL SERVER

CERTA-2000-AVI-081 Publié le 5 décembre 2000
Un utilisateur mal intentionné peut provoquer à distance un débordement de pile sur un serveur Microsoft SQL afin de créer un déni de service ou d'exécuter du code arbitraire.

Vulnérabilité de Netscape sous Unix

CERTA-2000-AVI-079 Publié le 1 décembre 2000
Un débordement de mémoire permet à l'administrateur d'un site malicieux d'arrêter à distance un client Netscape ou d'exécuter du code arbitraire sur la machine du client qui le visite.