|
Logiciel
touché (par ordre alphabétique)
|
Niveau
de danger
|
Description
de la faille
|
Patch
et/ou informations
|
|
Apache
2.0 HTTP Server toutes versions
|
Très élevé
|
Un déni de
service, découvert par David Endler, peut être provoqué
sur toutes les versions de la plate-forme. La version 2.0.45 apporte
des correctifs variés. Il faudra néanmoins patienter
jusqu'à la sortie de la version 2.0.46 pour que tout soit
résolu.
|
|
|
Apple QuickTime Player versions 5.x et 6.0 pour Microsoft Windows
|
Elevé
|
Le logiciel Quick
Time Player, qui permet de lire des fichiers audio et en streaming
présente une faille permettant un dépassement de buffer
(buffer overflow) via une adresse URL commençant par
"quicktime://..." et, par là même, l'exécution
d'un code à distance.
|
|
|
Microsoft
Windows NT4, 2000 et XP
|
Très élevé
|
Le protocole RPC
(Remote Procedure Call) du système d'exploitation est déclaré
vulnérable et peut provoquer un déni de service. Ce
protocole permet à des mécanismes de communication
inter-programmes de s'exécuter. La vulnérabilité
est exploitable dans le cadre d'une connexion TCP/IP.
|
Lien
|
|
Sendmail
Pro toutes versions, Sendmail Switch 2.1, 2.2, 3.0, pour NT 2.X
et 3.0
|
Très élevé
|
Un déni de
service peut être provoqué par une faille découverte
dans certaines versions de Sendmail. Le contrôle de certains
paramètres des adresses mails, dont leur longueur, est défaillant
et peut de ce fait entraîner un dépassement de buffer.
|
|
|
Sun
Fire 3800/ 4800/ 4810/ 6800, Sun Fire 12K/15K, Sun Fire V1280
|
Elevé
|
Le
problème (lié au paramétrage de la mémoire
SRAM) découvert sur les serveurs utilisant les processeurs
UltraSparc III 900MHz peut provoquer des arrêts de serveurs
dans certaines circonstances rares. Une mise à jour de firmware
y remédie. |
|
|
Logiciel
touché (par
ordre alphabétique)
|
Niveau
de danger
|
Description
de la faille
|
Patch
et/ou informations
|