Avis de sécurité

Plusieurs débordements de piles ont été détectés dans les librairies et les programmes d'impressions de Solaris. Ils permettent à un utilisateur local d'exécuter du code et d'obtenir les privilèges root. Des exploitations de ces vulnérabilités ont été largement diffusées sur internet.

Service control Manager (SMC) est un outil de Windows 2000 permettant d'administrer les services de la machine : création, modification, etc. Une vulnérabilité liée à la façon dont est gérée l'initialisation d'un service y a été découverte.

De nombreuses vulnérabilités de Firewall-1 ont été publiées récement.

Le protocole NBNS (pour NetBIOS Name Server) fait partie de la famille des protocoles NetBios over TCP/IP (NBT). Il est implémenté pour le service WINS (Windows Internet Name Server) dans les systèmes Windows. Une vulnérabilité y a été décelée. Elle permet à un individu mal intentionné d'empêcher...

Tous les produits Acrobat sous Windows sont vulnérables lors de la lecture d'un fichier PDF malformé. Au mieux l'application s'arrête, au pire du code arbitraire est exécuté sur la machine.

Un virus d'une nouvelle génération a été détecté. Il doit son originalité à son environnement de développement : Autocad 2000.

Certaines versions de Netscape sont vulnérables lors de l'affichage d'images jpg mal formées, durant la consultation d'un site, la lecture d'un mèl ou d'un groupe de discution. Au mieux Netscape « plante », au pire il exécute du code malvaillant.

Windows 2000 serveur offre un service Telnet qui, par défaut, n'est pas activé lors de l'installation de Windows. Une vulnérabilité permettant à un utilisateur mal intentionné de bloquer ce service a été décelée et corrigée.

Deux vulnérabilités ont été découvertes, l'une permettant sous Internet Explorer 4.01 SP 2 d'exécuter une macro VBA, l'autre sous Office 2000 et PowerPoint 97 permettant de sauvegarder un fichier sur le disque à l'insu de son utilisateur.

Une vulnérabilité à été découverte sous Outlook et Outlook Express permettant à un utilisateur malveillant d'exécuter du code sur une machine distante. Le code peut s'exécuter même si on ne lit par le message et les pièces jointes.