PUBLIÉES EN

avril 1997

10 CVE, des plus récentes aux plus anciennes.

CVE-1999-1296Les systèmes utilisant Kerberos V avec des bibliothèques de compatibilité Kerberos IV héritées sont concernés. Un utilisateur local peut obtenir les privilèges root complets en fou… 7.2 ÉLEVÉE
CVE-1999-0038Le programme `xlock` est affecté par un dépassement de tampon qui permet à un utilisateur local d'exécuter des commandes arbitraires avec des privilèges root. Un attaquant doit déj… 8.4 ÉLEVÉE
CVE-1999-0149Le programme CGI wrap sur les systèmes SGI IRIX est vulnérable à une attaque par traversée de répertoire. Un attaquant distant non authentifié peut utiliser des séquences « dot-dot… 7.5 ÉLEVÉE
CVE-1999-0058Les serveurs exécutant le programme PHP CGI sont vulnérables à un dépassement de tampon. Un attaquant non authentifié disposant d'un accès réseau peut exploiter cette faille pour e… 7.5 ÉLEVÉE
CVE-1999-1298Les systèmes FreeBSD version 2.2.1 et antérieures sont concernés s'ils ont été configurés pour le FTP anonyme via l'outil sysinstall. Un attaquant non authentifié disposant d'un ac… 7.5 ÉLEVÉE
CVE-1999-0042Les implémentations des serveurs IMAP et POP de l'Université de Washington sont affectées par un dépassement de tampon (buffer overflow). Un attaquant peut prendre remotely le cont… 10.0 ÉLEVÉE
CVE-1999-1387Windows NT 4.0 SP2 allows remote attackers to cause a denial of service (crash), possibly via malformed inputs or packets, such as those generated by a Linux smbmount command that … 5.0 MOYENNE
CVE-1999-0315Les utilisateurs locaux sur les systèmes Solaris peuvent obtenir les privilèges root complets en déclenchant un dépassement de tampon (buffer overflow) dans la commande `fdformat`.… 7.2 ÉLEVÉE
CVE-1999-0292Denial of service through Winpopup using large user names. 5.0 MOYENNE
CVE-1999-0280Microsoft Internet Explorer est susceptible de permettre l'exécution de commandes à distance lors du traitement de fichiers .lnk ou .url spécialement conçus. Un attaquant peut exéc… 7.5 ÉLEVÉE