Vulnérabilité des produits Cisco installés sur une plate-forme Solaris.
Avis de sécurité
Plusieurs vulnérabilités ont été mises en évidence dans le serveur web de Microsoft Internet Information Server (IIS).
Un utilisateur mal intentionné peut exploiter une vulnérabilité de l'accès Telnet pour provoquer un déni de service.
Une vulnérabilité a été découverte sur les serveurs de messagerie Lotus Domino versions 5.0.8 et antérieures.
Une vulnérabilité du service MUP (Multiple UNC Provider) peut permettre à un utilisateur local mal intentionné de bloquer le système ou d'exécuter du code arbitraire avec les privilèges du compte SYSTEM.
Un utilisateur mal intentionné peut empêcher les paramètres de sécurité de groupe d'être appliqués sur le système.
Deux vulnérabilités ont été trouvées dans Cisco Secure ACS pour Windows.
Un utilisateur mal intentionné peut utiliser une vulnérabilité de l'agent SNMP sous IRIX pour exécuter du code arbitraire à distance avec les privilèges de l'administrateur root. Le sous-agent SNMP HP-UX MIB (hpsnmpd) est également vulnérable.
L'exploitation d'une vulnérabilité présente dans SQUID permet de réaliser un déni de service entrainant l'arrêt de ce dernier.
Deux vulnérabilités présentes sous IRIX (SGI) permettent à un utilisateur mal intentionné de réaliser un déni de service en local ou à distance.