PUBLIÉES EN

janvier 2002

12 CVE, des plus récentes aux plus anciennes.

← décembre 2001 février 2002 →

CVE-2002-0045Les serveurs OpenLDAP (versions 2.0 à 2.0.19) sont affectés par une faille dans la manière dont le service `slapd` gère les mises à jour du contrôle d'accès. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2002-0043Les anciennes versions de sudo (de 1.6.0 à 1.6.3p7) ne réinitialisent pas correctement les variables d'environnement lors de l'appel du programme de messagerie. Un utilisateur loca… 7.2 ÉLEVÉE

CVE-2002-0010Les installations de Bugzilla antérieures à la version 2.14.1 sont vulnérables aux injections SQL via plusieurs paramètres web spécifiques. Un attaquant distant non authentifié peu… 7.5 ÉLEVÉE

CVE-2002-0008Les installations de Bugzilla antérieures à la version 2.14.1 permettent à des attaquants distants d'usurper l'identité d'autres utilisateurs lors de la publication de rapports de … 7.5 ÉLEVÉE

CVE-2002-0007Les installations de Bugzilla (versions antérieures à 2.14.1) configurées pour utiliser LDAP pour l'authentification sont concernées. Un attaquant distant non authentifié peut obte… 10.0 ÉLEVÉE

CVE-2002-0005Les versions 4.7.2480 et 4.8.2616 d'AOL Instant Messenger (AIM) sont sensibles à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter du code arbitraire s… 10.0 ÉLEVÉE

CVE-2002-0002Les versions de Stunnel antérieures à 3.22 sont affectées lorsqu'elles sont utilisées en mode client pour les protocoles SMTP, POP ou NNTP. Un serveur distant malveillant peut exéc… 7.5 ÉLEVÉE

CVE-2001-0891La version 3.3.0.16 de NQE s'exécutant sur des systèmes CRAY UNICOS ou SGI IRIX est affectée. Un utilisateur local peut obtenir les privilèges root complets en soumettant un travai… 7.2 ÉLEVÉE

CVE-2001-1457CrazyWWWBoard (versions 2000p4 et 2000LEp5) est vulnérable à un dépassement de tampon provoqué par un en-tête User-Agent spécifiquement conçu. Un attaquant peut exploiter cette fai… 7.5 ÉLEVÉE

CVE-2002-0077Les versions plus anciennes de Microsoft Internet Explorer (de 5.01 à 6.0) accordent incorrectement leur confiance à certains objets de pages HTML comme s'il s'agissait de fichiers… 7.5 ÉLEVÉE

CVE-2003-0061Les systèmes HP-UX B.10.20 sont affectés par une faille dans l'utilitaire `passwd`. Un utilisateur local peut obtenir les privilèges root complets en fournissant une variable d'env… 7.2 ÉLEVÉE

CVE-2002-1594Les systèmes AIX utilisant `grpck` ou `pwck` installés avec des permissions setuid sont affectés par un dépassement de tampon. Un utilisateur local disposant d'un accès shell peut … 7.2 ÉLEVÉE