PUBLIÉES EN
décembre 2002
5 CVE, des plus récentes aux plus anciennes.
CVE-2002-2119Novell eDirectory 8.6.2 et 8.7 sont concernés car ils ne font pas de distinction entre les majuscules et les minuscules pour les mots de passe. Un attaquant distant peut exploiter …
9.8 CRITIQUE
CVE-2002-1820Les versions 1.0 et 1.0b d'Ultimate PHP Board (UPB) sont affectées par une faille de sensibilité à la casse dans le processus d'inscription. Un attaquant distant et non authentifié…
9.8 CRITIQUE
CVE-2002-1816ATPhttpd (version 0.4b et versions antérieures) est affecté par une erreur de gestion de la mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. …
9.8 CRITIQUE
CVE-2002-1798MidiCart PHP, PHP Plus et PHP Maxi sont affectés par une faille qui permet à des attaquants distants non authentifiés de télécharger des scripts PHP malveillants ou de consulter de…
9.1 CRITIQUE
CVE-2002-1347Les versions 2.1.9 et antérieures de la bibliothèque Cyrus SASL sont affectées par plusieurs failles de dépassement de tampon. Un attaquant distant peut envoyer des entrées longues…
9.8 CRITIQUE