Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

UnixWare / Open Unix : mise à jour pour Apache

21/01/2007 23H14
Référence Secunia : SA11543 
Date de publication : 2004-05-05

Risque : Non Critique. Niveau 2 sur 5.
Impact : Exposition de données sensibles, Elévation de privilèges
Lieu : A distance


Solutions :
Correctif de l'éditeur

OS :
Open UNIX 8.x.x
UnixWare 7.x.x

Référence CVE :
CVE-2003-0542


Description :
SCO a réalisé les paquetages mis à jour, qui fix quelques older vulnérabilités dans Apache.


Solutions :
Les paquetages mis à jour:

UnixWare 7.1.3:
ftp.sco.com/pub/updates/UnixWare/SCOSA-2004.6 apache.pkg

Open UNIX 8.0.0
ftp.sco.com/pub/updates/UnixWare/SCOSA-2004.6 apache.pkg

UnixWare 7.1.1
ftp.sco.com/pub/updates/UnixWare/SCOSA-2004.6 apache.pkg

For instructions d'installation voir Original Advisory.

Référence :
ftp.sco.com/pub/updates/UnixWare/SCOSA-2004.6/SCOSA-2004.6.txt

Autres références :

SA9219:
http://secunia.com/advisories/9219/

SA10096:
http://secunia.com/advisories/10096/






Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081013 Apache Tomcat RemoteFilterValve Contournement de la Sécurité Faille de Sécurité 1
20080903 Open Media Collectors Database Cross Site Scripting et Requete Forgée 2
20080806 Apache mod proxy ftp Wildcard Characters Cross Site Scripting
20080804 Apache Tomcat Cross Site Scripting et Contournement de la Sécurité
20080804 Apache Tomcat 6 Cross Site Scripting et Contournement de la Sécurité
20080704 UnixWare ReliantHA Vulnérabilités d'Elévation de Privilèges
20080618 Open Azimyt CMS lang Inclusion de Fichier Local
20080611 Apache mod proxy Interim Responses Déni de Service
20080603 Apache Tomcat Host Manager name Cross Site Scripting
20080403 Apache SSL Environment Variables Manipulation Vulnérabilité
20080313 UnixWare pkgadd Vulnérabilité de Traversée de Répertoires
20080313 UnixWare mise à jour pour openssh
20080211 Open Realty last module Exécution de code PHP
20080211 Apache Tomcat Vulnérabilités Diverses
20080211 Apache Tomcat Traitement de Cookie Divulgation d'ID de Session
20080102 Apache Tomcat JULI Logging Component Contournement de la Sécurité
20071213 Apache mod imap Module Vulnérabilité Cross Site Scripting
20071203 Apache HTTP Method Request Entity Too Large Cross Site Scripting
20071101 Apache Geronimo WebDAV Divulgation de Contenu de Fichier Arbitraire
20071101 Apache Geronimo SQLLoginModule Non existing User Authentication Contournement de la Sécurité
20071025 Apache Tomcat WebDAV Arbitrary Divulgation de Contenu de Fichier
20070904 Apache Struts XWork Input Validation OGNL Injection de Commande
20070830 Apache mod proxy date Vulnérabilité de Déni de Service
20070816 Apache Déni de Service et Cross Site Scripting
20070815 Apache Tomcat Host Manager Servlet aliases Cross Site Scripting
20070815 Apache Tomcat Cookie Handling Session ID Disclosure
20070619 Apache Tomcat Accept Language Header Cross Site Scripting
20070615 Apache Tomcat Manager Cross Site Scripting
20070524 Apache Tomcat JK Web Server Connector Double Encoded Contournement de la Sécurité
20070504 Open Translation Engine ote home Inclusion de Fichiers
20070413 Open Business Management Contournement de l'Authentification
20070402 Apache Tomcat Traversée de Répertoire Faille de Sécurité
20070314 War FTP Daemon Vulnérabilité de Dépassement de Tampon Non Spécifiée
20070305 Apache Tomcat JK Web Server Connector Long URL Buffer Overflow
20061108 War FTP Daemon CWD Déni de Service DoS
20061016 Open Conference Systems fullpath Vulnérabilité d'Inclusion de Fichier
20061016 Apache HTTP Server mod tcl Vulnérabilités de Format de Chaines
20060911 Unixware libX11 Vulnérabilité de Dépassement de Tampon
20060811 Apache mod alias URL Validation Canonicalization Vulnérabilité
20060801 Open Cubic Player Buffer Overflows
20060728 Apache mod rewrite Off By One Vulnérabilité de Dépassement de Tampon
20060725 Apache Expect Header Vulnérabilité Cross Site Scripting
20060713 UnixWare mise à jour pour mozilla
20060627 Open Guestbook Cross Site Scripting et Injection SQL
20060622 Open WebMail openwebmail read pl Cross Site Scripting
20060620 Open Realty sorttype Vulnérabilité d'Injection SQL
20060607 Open Business Management Vulnérabilités Diverses
20060601 UnixWare mise à jour pour MySQL
20060531 Open Searchable Image Catalogue Vulnérabilités d'Injection SQL
20060529 Open Xchange Compte et Mot de Passe par Defaut
20060523 UnixWare mise à jour pour Sendmail
20060510 UnixWare mise à jour pour Ghostscript
20060424 UnixWare mise à jour pour xserver
20060424 UnixWare mise à jour pour CUPS
20060314 Apache mod python FileSession Handling Vulnérabilité
20060314 Apache Log4net Vulnérabilité de Déni de Service
20060222 UnixWare ptrace Vulnérabilité d'Elévation de Privilèges
20060116 Apache Geronimo Web Access Log Viewer Insertion de Script
20060110 Apache auth ldap Module auth ldap log reason Vulnérabilité de Format de Chaines
20060104 Open Xchange Webmail HTML Attachment Vulnérabilité d'Insertion de Script
20051219 UnixWare mise à jour pour tcpdump
20051219 UnixWare mise à jour pour gzip
20051215 UnixWare mise à jour pour xloadimage
20051215 UnixWare mise à jour pour libXpm
20051213 UnixWare uidadmin Vulnérabilité de Dépassement de Tampon
20051213 UnixWare mise à jour pour openssh
20051213 Apache mod imap Referer Vulnérabilité Cross Site Scripting
20051116 UnixWare mise à jour pour openssl
20051109 UnixWare mise à jour pour lynx
20051103 UnixWare mise à jour pour docview htdig
20051103 UnixWare mise à jour pour Squid
20051103 Apache Tomcat DoS
20051103 Apache Tomcat Directory Listing Déni de Service
20051025 Apache MPM worker c DoS Distant
20051021 UnixWare ppp Vulnérabilité de Dépassement de Tampon
20051005 Apache mod auth shadow Module require group Incorrect Authentication
20050920 Unixware mise à jour pour Libtiff
20050909 UnixWare mise à jour pour racoon
20050907 Open WebMail sessionid Vulnérabilité Cross Site Scripting
20050905 UnixWare ICMP Message Handling Déni de Service
20050905 Apache PCRE Dépassement d'Entier
20050902 Apache Echec de Verification de Certificats SSL Clients
20050901 UnixWare OpenServer mise à jour pour telnet
20050825 Apache Byte Range Filter et MPM Worker Vulnérabilités de Déni de Service
20050822 UnixWare mise à jour pour zlib
20050818 UnixWare mise à jour pour cpio
20050812 Open Bulletin Board Injection SQL
20050809 Open Bulletin Board Vulnérabilités d'Injection SQL
20050809 Open Bulletin Board Injection SQL et Inclusion de Fichiers
20050728 UnixWare RPC portmapper Déni de Service
20050726 Apache Vulnérabilité HTTP Request Smuggling
20050704 UnixWare mise à jour pour mozilla
20050608 UnixWare mise à jour pour wu ftp
20050608 UnixWare mise à jour pour mysql
20050517 War Times Nickname Handling Vulnérabilité de Déni de Service
20050516 UnixWare OpenServer Hyper Threading Divulgation d'Informations
20050503 Open WebMail Vulnérabilité d'Injection de Commande Shell
20050411 UnixWare mise à jour pour telnet
20050408 UnixWare mise à jour pour cdrecord
20050408 UnixWare CDE dtlogin XDMCP Parsing Vulnérabilité
20050315 Apache Tomcat AJP12 Protocol Vulnérabilité de Déni de Service
20050308 UnixWare mise à jour pour squid
20050308 UnixWare mise à jour pour samba
20050307 Open Motif libXpm Image Vulnérabilité de Dépassement de Tampon
20050214 Open WebMail Login Page Vulnérabilité Cross Site Scripting
20050208 UnixWare mise à jour pour foomatic rip
20050208 UnixWare OpenServer TCP Connection Reset Déni de Service
20050128 War FTP Daemon Vulnérabilité de Déni de Service
20050128 UnixWare x org Local Socket Hijacking Vulnérabilité
20050121 UnixWare mise à jour pour OpenSSL
20050120 Apache check forensic Script Création Non Sécurisée de Fichiers Temporaires
20050119 UnixWare Chroot Escape Vulnérabilité
20050114 Apache mod auth radius Module Vulnérabilité de Déni de Service
20050112 UnixWare mountd Multiple Process Création Déni de Service
20050106 Apache mod dosevasive Création Non Sécurisée de Fichiers Temporaires
20050106 Apache Tomcat Tomcat Manager Cross Site Scripting
20041216 UnixWare mise à jour pour cscope
20041129 Open DC Hub RedirectAll Vulnérabilité de Dépassement de Tampon
20041103 Apache Space Headers Vulnérabilité de Déni de Service
20041022 Apache mod include Vulnérabilité d'Elévation de Privilèges
20041013 UnixWare mise à jour pour libpng
20041013 UnixWare mise à jour pour CUPS
20040923 Apache Satisfy Directive Access Control Bypass Faille de Sécurité
20040915 Apache apr util Library et Environment Variable Expansion Vulnérabilités
20040914 Apache mod dav LOCK Request Vulnérabilité de Déni de Service
20040902 Apache 2 mod ssl Vulnérabilités de Déni de Service
20040802 UnixWare Open UNIX Xsco Vulnérabilités de Dépassement de Tampon
20040729 UnixWare mise à jour pour tcpdump
20040706 Open WebMail vacation pl Arbitrary Program Exécution Vulnérabilité
20040628 Apache Deux Vulnérabilités de Déni de Service
20040610 Apache mod proxy Content Length Header Vulnérabilité de Dépassement de Tampon
20040605 Open Webmail Content Type Header Script Injection Vulnérabilité
20040528 Apache mod ssl ssl util uuencode binary Vulnérabilité de Dépassement de Tampon
20040505 UnixWare Open Unix mise à jour pour Apache
20040409 Open WebMail Directory Création Vulnérabilité
20040331 UnixWare mise à jour pour Perl
20040322 Apache 2 mod disk cache Stores Credentials
20040320 Apache Connection Vulnérabilité de Déni de Service
20040312 Open WebMail Exécution of Arbitrary System Commands
20040310 Apache mod ssl HTTP Request Vulnérabilité de Déni de Service
20040310 Apache mod access Rule Bypass Probleme
20040224 Apache Vulnérabilité de Traversée de Répertoires
20040209 Apache SSL Client Certificate Forging Vulnérabilité
20040204 Apache mod digest Cross Realm Replay Faille de Sécurité
20031202 UnixWare mise à jour pour bind
20031201 War FTP Daemon Multiple Connection Déni de Service
20031114 Open UNIX UnixWare procfs Vulnérabilité d'Elévation de Privilèges
20031029 Apache Vulnérabilités dans divers Modules
20031024 Apache Cocoon Vulnérabilité de Traversée de Répertoires
20031003 UnixWare Open UNIX mise à jour pour OpenSSL
20030930 Open UNIX UnixWare Frame Padding Vulnérabilité
20030929 Open UNIX UnixWare mise à jour pour Sendmail
20030929 Open UNIX UnixWare mise à jour pour OpenSSH
20030929 Apache 2 CGI Vulnérabilité de Déni de Service
20030818 Open UNIX Unixware mise à jour pour metamail
20030812 War FTP Daemon Stores Passwords in Clear Text
20030721 Apache Logging Déni de Service et local Déni de Service
20030709 Apache Type Map Handler Vulnérabilité de Déni de Service
20030709 Apache HTTP Server Trois Failles de Sécurité
20030528 Apache Déni de Service et System Compromise Vulnérabilités
20030403 Apache Linefeed Vulnérabilité de Déni de Service
20030310 UnixWare Open UNIX mises à jour pour sendmail
20030306 UnixWare Open Unix Inadequate Access Control on dev X
20030304 UnixWare Open Unix mises à jour pour ftp
20030131 Apache Tomcat listage de repertoire
20030122 Apache Déni de Service et Vulnérabilités d'Exécution de Code
20030115 UnixWare mises à jour pour BIND
20030113 UnixWare Open Unix mises à jour pour ps
20021220 Open Webmail vulnérabilité
20021212 UnixWare Open Unix mises à jour pour uudecode
20021210 UnixWare Open Unix mise à jour pour kernel
20021206 Apache Tomcat Déni de Service
20021125 Open Webmail revelation informations systeme
20021022 UnixWare OpenUNIX DoS
20021017 Apache vulnérabilités locales
20021011 Apache Tomcat on Windows Déni de Service
20021003 Apache vulnérabilité de memoire partagee
20021002 Apache 2 0 Cross Site Scripting
20020914 Apache SSL worm is propagating exploiting openssl
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe