BOURSE

Cisco IOS

Très
élevé

Une vulnérabilité a été identifiée dans Cisco IOS, elle pourrait être exploitée par des attaquants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau du "Firewall Authentication Proxy for FTP and Telnet Sessions" qui ne gère pas correctement certaines requêtes d'authentification spécialement conçues, ce qui pourrait être exploité par des attaquants non-authentifiés afin d'exécuter des commandes arbitraires distantes.

Cisco CSS

Elevé

Une vulnérabilité a été identifiée dans Cisco Content Services Switches (CSS), elle pourrait être exploitée par des attaquants distants afin de contourner les mesures de sécurité et accéder à des contenus protégés. Le problème existe lorsque le chiffrement SSL est effectué au sein du CSS et que les clients ne renégocient pas correctement les sessions SSL, ce qui pourrait être exploité par des attaquants distants afin de passer outre la procédure de vérification des certificats clients et accéder, sans authentification, à des contenus protégés.

DameWare Mini Remote Control
< 4.9.0

Très
élevé

Une vulnérabilité critique a été identifiée dans DameWare Mini Remote Control Server, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type buffer overflow présente au niveau de la procédure d'authentification qui ne gère pas correctement un paramètre "username" excessivement long (port 6129), ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires.

Microsoft Windows 2000 - XP - 2003

Peu
élevé

Une vulnérabilité a été identifiée dans Microsoft Windows, elle pourrait être exploitée par des attaquants locaux afin de contourner les mesures de sécurité et obtenir des privilèges élevés. Le problème résulte d'une erreur de conception présente au niveau du model de sécurité Windows qui ne filtre pas correctement la fonction "keybd_event" pendant l'exécution d'applications partagées ou restreintes, ce qui pourrait être exploité par des attaquants locaux afin de passer outre les restrictions sécuritaires (e.g. imposées par la commande "runas") et obtenir des privilèges élevés.

NOD32 for Windows NT/2000/2003/XP version 2.5

Très
élevé

Une vulnérabilité critique a été identifiée dans NOD32 AntiVirus, elle pourrait être exploitée par des attaquants ou des vers/virus afin de compromettre un système vulnérable. Le problème résulte d'une erreur de type heap overflow présente au niveau de la gestion de certaines archives ARJ spécialement conçues, ce qui pourrait être exploité par un ver/virus afin d'exécuter des commandes arbitraires et compromettre un système vulnérable.

Symantec
Brightmail AntiSpam version 6.0.2

Elevé

Deux vulnérabilités ont été identifiées dans Symantec Brightmail AntiSpam, elles pourraient être exploitées par des attaquants distants afin de causer un déni de service. Le premier problème résulte d'une erreur inconnue présente aux niveaux des procédures de scan et de nettoyage qui ne gèrent pas correctement certains fichiers zip malformés, ce qui pourrait être exploité afin d'altérer le fonctionnement de l'application. La seconde faille est due à une erreur présente au niveau du décompresseur qui ne gère pas correctement certains objets "winmail.dat" inclus dans des fichiers MIME, ce qui pourrait être exploité afin de crasher l'application.

Symantec LiveUpdate
Client 2.7 build 34

Peu
élevé

Une vulnérabilité a été identifiée dans Symantec LiveUpdate, elle pourrait être exploitée par des attaquants locaux afin d'obtenir des informations sensibles. Le problème résulte d'une erreur présente au niveau de la procédure d'enregistrement des logs qui, pendant la recherche de mises à jour via le serveur, enregistre l'identifiant et le mot de passe en clair dans un fichier local, ce qui pourrait être exploité par des utilisateurs malveillants afin d'accéder au compte dédié aux requêtes LiveUpdate.

Nouvelles offres d'emploi

sur Emploi Center

Auralog - Tellmemore | Publicis Modem | L'Internaute / Journal du Net / Copainsdavant | Isobar | MEDIASTAY