PUBLIÉES EN

janvier 2004

65 CVE, des plus récentes aux plus anciennes.

← décembre 2003 février 2004 →

CVE-2004-2133Certain third-party packages for CVSup 16.1h, such as SuSE Linux, contain untrusted paths in the ELF RPATH fields of certain executables, which could allow local users to execute a… 4.6 MOYENNE

CVE-2004-2132Directory traversal vulnerability in PJreview_Neo.cgi in PJ CGI Neo review allows remote attackers to read arbitrary files via a .. (dot dot) in the p parameter. 5.0 MOYENNE

CVE-2004-2034WildTangent Web Driver 4.0 est affecté par un dépassement de tampon dans ses modules WTHoster et WebDriver. Un attaquant distant peut exécuter du code arbitraire sur le système en … 7.5 ÉLEVÉE

CVE-2004-2134Oracle toplink mapping workBench uses a weak encryption algorithm for passwords, which allows local users to decrypt the passwords. 4.6 MOYENNE

CVE-2004-2131IBM Informix Dynamic Server (versions 9.40.xC3 et antérieures) est affecté par une faille de corruption de mémoire dans l'utilitaire `ontape`. Un utilisateur local disposant de pri… 7.2 ÉLEVÉE

CVE-2004-2122Cross-site scripting (XSS) vulnerability in intraforum_db.cgi in Intra Forum allows remote attackers to inject arbitrary web script or HTML via the (1) use_last_read or (2) forum p… 4.3 MOYENNE

CVE-2004-2117Tiny Server 1.1 allows remote attackers to cause a denial of service (crash) via malformed HTTP requests such as (1) a GET request without the HTTP version (HTTP/1.1), or (2) a req… 5.0 MOYENNE

CVE-2004-2120Reptile Web Server allows remote attackers to cause a denial of service (CPU consumption) via multiple incomplete GET requests without the HTTP version. 5.0 MOYENNE

CVE-2004-1760Les produits de voix Cisco utilisant l'agent IBM Director sur des serveurs IBM (versions antérieures à l'OS 2000.2.6) sont affectés par un contournement critique de l'authentificat… 10.0 ÉLEVÉE

CVE-2004-1759Cisco voice products, when running the IBM Director Agent on IBM servers before OS 2000.2.6, allows remote attackers to cause a denial of service (CPU consumption) via arbitrary pa… 5.0 MOYENNE

CVE-2004-2127Directory traversal vulnerability in Web Blog 1.1 allows remote attackers to read arbitrary files via a .. (dot dot) in the file variable. 5.0 MOYENNE

CVE-2004-1766The default installation of NetScreen-Security Manager before Feature Pack 1 does not enable encryption for communication with devices running ScreenOS 5.0, which allows remote att… 5.0 MOYENNE

CVE-2004-0037Le client FirstClass Desktop 7.1 est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur votre machine via un lien hypertexte spécialement con… 7.5 ÉLEVÉE

CVE-2004-0036SQL injection vulnerability in calendar.php for vBulletin Forum 2.3.x before 2.3.4 allows remote attackers to steal sensitive information via the eventid parameter. 5.0 MOYENNE

CVE-2004-0035Les forums Phorum version 3.4.5 et antérieures sont vulnérables à une attaque par injection SQL via la page d'inscription. Un attaquant distant non authentifié peut envoyer des req… 7.5 ÉLEVÉE

CVE-2004-0034Multiple cross-site scripting (XSS) vulnerabilities in Phorum 3.4.5 and earlier allow remote attackers to inject arbitrary HTML or web script via (1) the phorum_check_xss function … 4.3 MOYENNE

CVE-2004-0033admin.php in PHPGEDVIEW 2.61 allows remote attackers to obtain sensitive information via an action parameter with a phpinfo command. 5.0 MOYENNE

CVE-2004-0032Cross-site scripting (XSS) vulnerability in search.php in PHPGEDVIEW 2.61 allows remote attackers to inject arbitrary HTML and web script via the firstname parameter. 6.8 MOYENNE

CVE-2004-0031Les installations de PHPGEDVIEW 2.61 sont sensibles à une faille dans le fichier `editconfig.php`. Un attaquant distant non authentifié peut envoyer une requête HTTP directe pour r… 7.5 ÉLEVÉE

CVE-2004-0030PHPGEDVIEW 2.61 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En manipulant un paramètre de configuration spécif… 9.8 CRITIQUE

CVE-2004-0029Lotus Notes Domino 6.0.2 on Linux installs the notes.ini configuration file with world-writable permissions, which allows local users to modify the Notes configuration and gain pri… 4.6 MOYENNE

CVE-2004-0014Les versions 0.8.2 et antérieures de l'interface WebDAV sont vulnérables à des dépassements de tampon déclenchés par le traitement de chaînes de caractères excessivement longues. U… 7.5 ÉLEVÉE

CVE-2004-0011Les versions du logiciel fsp (Fast Server Protocol) antérieures à la 2.81.b18 sont vulnérables à un dépassement de tampon. Un attaquant distant peut exploiter cette faille pour exé… 7.5 ÉLEVÉE

CVE-2003-1028The download function of Internet Explorer 6 SP1 allows remote attackers to obtain the cache directory name via an HTTP response with an invalid ContentType and a .htm file, which … 5.0 MOYENNE

CVE-2003-1027Les versions 5.01 à 6 SP1 d'Internet Explorer sont affectées par une faille qui permet à un attaquant distant de manipuler les clics de souris et les actions de glisser-déposer ent… 10.0 ÉLEVÉE

CVE-2003-1026Les versions 5.01 à 6 SP1 d'Internet Explorer sont affectées par une faille qui permet à un attaquant de contourner les restrictions des zones de sécurité du navigateur. En incitan… 9.3 ÉLEVÉE

CVE-2003-1025Internet Explorer 5.01 through 6 SP1 allows remote attackers to spoof the domain of a URL via a "%01" character before an @ sign in the user@domain portion of the URL, which hides … 4.3 MOYENNE

CVE-2003-1024Les utilisateurs du shell tcsh sur Solaris 8 sont affectés par une faille dans la fonction intégrée `ls -F`. Un attaquant local disposant d'un accès shell basique peut exploiter ce… 7.2 ÉLEVÉE

CVE-2003-1023Les versions 4.6.0 et antérieures de Midnight Commander (mc) sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbi… 7.5 ÉLEVÉE

CVE-2003-1022Les versions du serveur fsp antérieures à la 2.81.b18 sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant et non authentifié peut e… 7.5 ÉLEVÉE

CVE-2003-0990SquirrelMail 1.4.0 et le plugin GPG 1.1 sont vulnérables à l'exécution de commandes à distance via des champs « À : » spécialement conçus. Un attaquant non authentifié peut envoyer… 7.5 ÉLEVÉE

CVE-2003-0985Les versions du noyau Linux 2.4.x antérieures à la 2.4.21 (ainsi que certaines versions allant jusqu'à la 2.4.24) contiennent une faille dans l'appel système `mremap` qui ne vérifi… 7.2 ÉLEVÉE

CVE-2003-0969Le lecteur MP3 `mpg321` (version 0.2.10) est sensible à une vulnérabilité de chaîne de format lors du traitement de fichiers audio spécialement conçus. Un attaquant peut exploiter … 7.5 ÉLEVÉE

CVE-2003-0904Microsoft Exchange 2003 and Outlook Web Access (OWA), when configured to use NTLM authentication, does not properly reuse HTTP connections, which can cause OWA users to view mailbo… 6.0 MOYENNE

CVE-2003-0696The getipnodebyname() API in AIX 5.1 and 5.2 does not properly close sockets, which allows attackers to cause a denial of service (resource exhaustion). 5.0 MOYENNE

CVE-2005-1247webadmin.exe in Novell Nsure Audit 1.0.1 allows remote attackers to cause a denial of service via malformed ASN.1 packets in corrupt client certificates to an SSL server, as demons… 5.0 MOYENNE

CVE-2004-1764Ce dépassement de tampon affecte la bibliothèque Common Desktop Environment (CDE) sur plusieurs versions d'HP-UX. Un utilisateur local peut exploiter cette faille pour augmenter se… 7.2 ÉLEVÉE

CVE-2004-1124Unknown vulnerability in chroot on SCO UnixWare 7.1.1 through 7.1.4 allows local users to escape the chroot jail and conduct unauthorized activities. 4.6 MOYENNE

CVE-2004-1000lintian 1.23 and earlier removes the working directory even if it was not created by lintian, which may allow local users to delete arbitrary files or directories via a symlink att… 2.1 FAIBLE

CVE-2003-1020The format_send_to_gui function in formats.c for irssi before 0.8.9 allows remote IRC users to cause a denial of service (crash). 5.0 MOYENNE

CVE-2003-1017Macromedia Flash Player before 7,0,19,0 stores a Flash data file in a predictable location that is accessible to web browsers such as Internet Explorer and Opera, which allows remo… 5.0 MOYENNE

CVE-2003-1013Les anciennes versions d'Ethereal (antérieures à 0.10.0) et de Tethereal sont affectées via leur dissecteur de protocole réseau Q.931. Un attaquant distant peut faire planter l'app… 7.5 ÉLEVÉE

CVE-2003-1012The SMB dissector in Ethereal before 0.10.0 allows remote attackers to cause a denial of service via a malformed SMB packet that triggers a segmentation fault during processing of … 5.0 MOYENNE

CVE-2003-1004Cisco PIX firewall 6.2.x through 6.2.3, when configured as a VPN Client, allows remote attackers to cause a denial of service (dropped IPSec tunnel connection) via an IKE Phase I n… 5.0 MOYENNE

CVE-2003-1003Les pare-feu Cisco PIX utilisant la version 6.3.1 ou antérieure sont susceptibles de planter et de redémarrer automatiquement si le protocole SNMPv3 est activé. Un attaquant distan… 7.8 ÉLEVÉE

CVE-2003-1002Cisco Firewall Services Module (FWSM) in Cisco Catalyst 6500 and 7600 series devices allows remote attackers to cause a denial of service (crash and reload) via an SNMPv3 message w… 5.0 MOYENNE

CVE-2003-1001Buffer overflow in the Cisco Firewall Services Module (FWSM) in Cisco Catalyst 6500 and 7600 series devices allows remote attackers to cause a denial of service (crash and reload) … 5.0 MOYENNE

CVE-2003-1000XChat 2.0.6 est affecté par une faille qui permet à un attaquant distant de faire planter l'application, entraînant un déni de service. En envoyant une requête DCC spécialement con… 7.5 ÉLEVÉE

CVE-2003-0999Les systèmes Solaris (versions 2.6 à 9) utilisant `lpstat` ou la bibliothèque `libprint` sont concernés. Un attaquant local disposant d'un accès shell basique peut exécuter du code… 7.2 ÉLEVÉE

CVE-2003-0998Unknown "potential system security vulnerability" in Computer Associates (CA) Unicenter Remote Control 5.0 through 5.2, and ControlIT 5.0 and 5.1, may allow attackers to gain privi… 4.6 MOYENNE