Avis de sécurité


CERTA-2000-AVI-049 Publié le 19 septembre 2000
Le Virus FunnyStory, est un script en VBS, qui se propage, comme beaucoup d'autres (par exemple Melissa et ILoveYou), via le carnet d'adresse du logiciel Outlook. Mais il a la particularité d'installer un cheval de Troie qui envoye à une adresse programmée des données sensibles lues sur le …
CERTA-2000-AVI-048 Publié le 15 septembre 2000
Une vulnérabilité du client telnet sous Windows 2000 a été décelée. Elle réside dans le fait qu'il effectue par défaut, et sans intervention de l'utilisateur, une authentification NTLM (NT Lan Manager) lorsqu'il se connecte à un serveur telnet sous windows 2000.
CERTA-2000-AVI-047 Publié le 12 septembre 2000
Un utilisateur mal intentionné peut arrêter à distance le service RPC en lui envoyant par le réseau des paquets malformés.
CERTA-2000-AVI-046 Publié le 11 septembre 2000
Windows 2000 intègre un service appelé Still Image, qui gère les périphériques concernant l'imagerie (scanner, camera numérique, etc.). Une vulnérabilité permet à un utilisateur aillant ouvert une session localement d'augmenter ses privilèges.
CERTA-2000-AVI-045 Publié le 7 septembre 2000
Nous nous sommes aperçu que certains correctifs remettent à des valeurs par défaut les paramètres personnalisés des logiciels qu'ils corrigent.
CERTA-2000-AVI-043 Publié le 4 septembre 2000
Un utilitaire de gestion de Fax est installé par défaut sur la plupart des versions de Linux ou Unix. Celle-ci possède une vulnérabilité permettant à un utilisateur local d'écraser des fichiers auxquels il n'a normalement pas accès en écriture.
CERTA-2000-AVI-041 Publié le 31 août 2000

Risque Exécution de commandes ; Propagation de virus. Systèmes affectés Microsoft Windows 9x ; Microsoft Windows 2000 ; Microsoft Windows …

CERTA-2000-AVI-040 Publié le 31 août 2000
La possibilité d'ajouter une clé supplémentaire de déchiffrement (ADK : Additional Decryption Keys) dans le certificat d'une clé publique a été introduite avec la version 5.5 de PGP Le chiffrement des données par les versions 5.5.x jusqu'à 6.5.3 de PGP, et utilisant un certificat modifié, …