PUBLIÉES EN

janvier 2004

29 CVE, des plus récentes aux plus anciennes.

← décembre 2003 février 2004 →

CVE-2004-2034WildTangent Web Driver 4.0 est affecté par un dépassement de tampon dans ses modules WTHoster et WebDriver. Un attaquant distant peut exécuter du code arbitraire sur le système en … 7.5 ÉLEVÉE

CVE-2004-2131IBM Informix Dynamic Server (versions 9.40.xC3 et antérieures) est affecté par une faille de corruption de mémoire dans l'utilitaire `ontape`. Un utilisateur local disposant de pri… 7.2 ÉLEVÉE

CVE-2004-1760Les produits de voix Cisco utilisant l'agent IBM Director sur des serveurs IBM (versions antérieures à l'OS 2000.2.6) sont affectés par un contournement critique de l'authentificat… 10.0 ÉLEVÉE

CVE-2004-0037Le client FirstClass Desktop 7.1 est affecté par une faille qui permet à un attaquant d'exécuter des commandes arbitraires sur votre machine via un lien hypertexte spécialement con… 7.5 ÉLEVÉE

CVE-2004-0035Les forums Phorum version 3.4.5 et antérieures sont vulnérables à une attaque par injection SQL via la page d'inscription. Un attaquant distant non authentifié peut envoyer des req… 7.5 ÉLEVÉE

CVE-2004-0031Les installations de PHPGEDVIEW 2.61 sont sensibles à une faille dans le fichier `editconfig.php`. Un attaquant distant non authentifié peut envoyer une requête HTTP directe pour r… 7.5 ÉLEVÉE

CVE-2004-0014Les versions 0.8.2 et antérieures de l'interface WebDAV sont vulnérables à des dépassements de tampon déclenchés par le traitement de chaînes de caractères excessivement longues. U… 7.5 ÉLEVÉE

CVE-2004-0011Les versions du logiciel fsp (Fast Server Protocol) antérieures à la 2.81.b18 sont vulnérables à un dépassement de tampon. Un attaquant distant peut exploiter cette faille pour exé… 7.5 ÉLEVÉE

CVE-2003-1027Les versions 5.01 à 6 SP1 d'Internet Explorer sont affectées par une faille qui permet à un attaquant distant de manipuler les clics de souris et les actions de glisser-déposer ent… 10.0 ÉLEVÉE

CVE-2003-1026Les versions 5.01 à 6 SP1 d'Internet Explorer sont affectées par une faille qui permet à un attaquant de contourner les restrictions des zones de sécurité du navigateur. En incitan… 9.3 ÉLEVÉE

CVE-2003-1024Les utilisateurs du shell tcsh sur Solaris 8 sont affectés par une faille dans la fonction intégrée `ls -F`. Un attaquant local disposant d'un accès shell basique peut exploiter ce… 7.2 ÉLEVÉE

CVE-2003-1023Les versions 4.6.0 et antérieures de Midnight Commander (mc) sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du code arbi… 7.5 ÉLEVÉE

CVE-2003-1022Les versions du serveur fsp antérieures à la 2.81.b18 sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant et non authentifié peut e… 7.5 ÉLEVÉE

CVE-2003-0990SquirrelMail 1.4.0 et le plugin GPG 1.1 sont vulnérables à l'exécution de commandes à distance via des champs « À : » spécialement conçus. Un attaquant non authentifié peut envoyer… 7.5 ÉLEVÉE

CVE-2003-0985Les versions du noyau Linux 2.4.x antérieures à la 2.4.21 (ainsi que certaines versions allant jusqu'à la 2.4.24) contiennent une faille dans l'appel système `mremap` qui ne vérifi… 7.2 ÉLEVÉE

CVE-2003-0969Le lecteur MP3 `mpg321` (version 0.2.10) est sensible à une vulnérabilité de chaîne de format lors du traitement de fichiers audio spécialement conçus. Un attaquant peut exploiter … 7.5 ÉLEVÉE

CVE-2004-1764Ce dépassement de tampon affecte la bibliothèque Common Desktop Environment (CDE) sur plusieurs versions d'HP-UX. Un utilisateur local peut exploiter cette faille pour augmenter se… 7.2 ÉLEVÉE

CVE-2003-1013Les anciennes versions d'Ethereal (antérieures à 0.10.0) et de Tethereal sont affectées via leur dissecteur de protocole réseau Q.931. Un attaquant distant peut faire planter l'app… 7.5 ÉLEVÉE

CVE-2003-1003Les pare-feu Cisco PIX utilisant la version 6.3.1 ou antérieure sont susceptibles de planter et de redémarrer automatiquement si le protocole SNMPv3 est activé. Un attaquant distan… 7.8 ÉLEVÉE

CVE-2003-1000XChat 2.0.6 est affecté par une faille qui permet à un attaquant distant de faire planter l'application, entraînant un déni de service. En envoyant une requête DCC spécialement con… 7.5 ÉLEVÉE

CVE-2003-0999Les systèmes Solaris (versions 2.6 à 9) utilisant `lpstat` ou la bibliothèque `libprint` sont concernés. Un attaquant local disposant d'un accès shell basique peut exécuter du code… 7.2 ÉLEVÉE

CVE-2003-0995Les serveurs Windows utilisant le gestionnaire de files d'attente de messages (MSQM) sont affectés par une faille de dépassement de tampon. Un attaquant distant peut provoquer le p… 7.5 ÉLEVÉE

CVE-2003-0983Cisco Unity, installé sur des serveurs IBM, est affecté par des configurations par défaut non sécurisées, notamment un compte utilisateur intégré « bubba » et un port TCP ouvert. U… 7.5 ÉLEVÉE

CVE-2003-0982Les versions 4.x (avant 4.2.11) et 5.x (avant 5.0.5) de Cisco ACNS sont vulnérables à un dépassement de tampon dans le module d'authentification. Un attaquant distant peut exécuter… 7.5 ÉLEVÉE

CVE-2003-0978Les anciennes versions de GnuPG (1.2.3 et 1.3.3 ou antérieures) sont affectées via l'interface expérimentale HKP utilisée pour la récupération des clés. Un attaquant distant ou un … 7.5 ÉLEVÉE

CVE-2003-0977Les serveurs CVS utilisant des versions antérieures à la 1.11.10 sont vulnérables à une faille permettant à des requêtes de modules malformées de forcer le système à créer des fich… 7.5 ÉLEVÉE

CVE-2003-0963Les utilisateurs de lftp version 2.6.9 et antérieures sont vulnérables à l'exécution de code à distance s'ils utilisent les commandes `ls` ou `rels` sur un serveur HTTP malveillant… 7.5 ÉLEVÉE

CVE-2004-1785Invision Power Board 1.3 est affecté par une faille dans sa page de calendrier qui permet à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En manipula… 7.5 ÉLEVÉE

CVE-2004-1784Webcam Watchdog version 3.63 est affectée par une faille dans son serveur web intégré. Un attaquant peut exécuter du code arbitraire sur votre système en envoyant via le réseau une… 7.5 ÉLEVÉE