Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

OpenServer : mise à jour pour cscope

22/01/2007 14H32
Référence Secunia : SA14876 
Date de publication : 2005-04-08

Risque : Non Critique. Niveau 2 sur 5.
Impact : Elévation de privilèges
Lieu : Système local


Solutions :
Correctif de l'éditeur

OS :
SCO OpenServer 5.x

Référence CVE :
CVE-2004-0996


Description :
SCO a réalisé une mise à jour pour cscope. Cela corrige une vulnérabilité, qui pourrait être exploitée par des utilisateurs locaux malveillants pour réaliser certaines actions sur un système vulnérable avec des privilèges plus élevés.


Solutions :
Appliquez les paquetages mis à jour.

OpenServer 5.0.6:
ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.11/VOL.000.000 1fb21699e2a86a2aeb390a57219ff567

OpenServer 5.0.7:
ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.11/VOL.000.000 1fb21699e2a86a2aeb390a57219ff567

Référence :
ftp.sco.com/pub/updates/OpenServer/SCOSA-2005.11/SCOSA-2005.11.txt

Autres références :

SA13237:
http://secunia.com/advisories/13237/




Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20081006 Serv U File Renaming Traversée de Répertoire et STOU Déni de Service 3
20080903 Open Media Collectors Database Cross Site Scripting et Requete Forgée 2
20080819 Serv U File Server SFTP Logging Vulnérabilité de Déni de Service
20080618 Open Azimyt CMS lang Inclusion de Fichier Local
20080211 Open Realty last module Exécution de code PHP
20070504 Open Translation Engine ote home Inclusion de Fichiers
20070413 Open Business Management Contournement de l'Authentification
20061016 Open Conference Systems fullpath Vulnérabilité d'Inclusion de Fichier
20060801 Open Cubic Player Buffer Overflows
20060627 Open Guestbook Cross Site Scripting et Injection SQL
20060622 Open WebMail openwebmail read pl Cross Site Scripting
20060620 Open Realty sorttype Vulnérabilité d'Injection SQL
20060607 Open Business Management Vulnérabilités Diverses
20060531 Open Searchable Image Catalogue Vulnérabilités d'Injection SQL
20060529 Open Xchange Compte et Mot de Passe par Defaut
20060508 2005 Comments Script Vulnérabilités Diverses
20060116 OpenServer mise à jour pour gdk pixbuf
20060104 Open Xchange Webmail HTML Attachment Vulnérabilité d'Insertion de Script
20051102 Serv U Mise à Jour de Sécurité pour DoS
20051102 Serv U FTP Server Vulnérabilité de Déni de Service
20050907 Open WebMail sessionid Vulnérabilité Cross Site Scripting
20050812 Open Bulletin Board Injection SQL
20050809 Open Bulletin Board Vulnérabilités d'Injection SQL
20050809 Open Bulletin Board Injection SQL et Inclusion de Fichiers
20050503 Open WebMail Vulnérabilité d'Injection de Commande Shell
20050408 OpenServer mise à jour pour cscope
20050408 OpenServer auditsh atcronsh termsh Vulnérabilités de Dépassement de Tampon
20050307 Open Motif libXpm Image Vulnérabilité de Dépassement de Tampon
20050214 Open WebMail Login Page Vulnérabilité Cross Site Scripting
20041129 Open DC Hub RedirectAll Vulnérabilité de Dépassement de Tampon
20040913 Serv U FTP Server STOU Command Vulnérabilité de Déni de Service
20040802 OpenServer uudecode Création Non Sécurisée de Fichiers Temporaires Vulnérabilité
20040802 OpenServer Xsco Vulnérabilités de Dépassement de Tampon
20040706 Open WebMail vacation pl Arbitrary Program Exécution Vulnérabilité
20040605 Open Webmail Content Type Header Script Injection Vulnérabilité
20040420 Serv U FTP Server Commande LIST Vulnérabilité de Déni de Service
20040409 Open WebMail Directory Création Vulnérabilité
20040312 Open WebMail Exécution of Arbitrary System Commands
20040227 Serv U FTP Server MDTM Command Vulnérabilité de Dépassement de Tampon
20040126 Serv U FTP Server SITE CHMOD Command Vulnérabilité de Dépassement de Tampon
20031114 Open UNIX UnixWare procfs Vulnérabilité d'Elévation de Privilèges
20031021 OpenServer Insecure tmp Files Vulnérabilité
20031003 OpenServer mise à jour pour OpenSSH
20030930 Open UNIX UnixWare Frame Padding Vulnérabilité
20030929 Open UNIX UnixWare mise à jour pour Sendmail
20030929 Open UNIX UnixWare mise à jour pour OpenSSH
20030818 Open UNIX Unixware mise à jour pour metamail
20030728 OpenServer mise à jour pour Samba
20030528 OpenServer mise à jour pour squid
20030314 OpenServer mises à jour pour sendmail
20021220 Open Webmail vulnérabilité
20021125 Open Webmail revelation informations systeme
20021111 Serv U Déni de Service
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe