PUBLIÉES EN

décembre 2004

431 CVE, des plus récentes aux plus anciennes.

← novembre 2004 janvier 2005 →

CVE-2004-2758Les systèmes Sun SunForum 3.2 et 3D 1.0 utilisant le protocole H.323 sont susceptibles de subir un plantage à distance. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2004-2754Le logiciel de forum YaBB SE, version 1.5.4 et versions antérieures, est susceptible d'être victime d'injections SQL via certains paramètres d'identifiants de membres. Un attaquant… 7.5 ÉLEVÉE

CVE-2004-2746XTREME ASP Photo Gallery 2.0 est affecté par une faille dans sa page de connexion administrateur qui permet à un attaquant de contourner l'authentification en envoyant des commande… 7.5 ÉLEVÉE

CVE-2004-2745OwnServer d'Anteco Visual Technologies (version 1.0 et antérieures) est affecté par une faille de traversée de répertoire. Un attaquant distant peut lire n'importe quel fichier sur… 7.8 ÉLEVÉE

CVE-2004-2739Les versions 4.2.1 et antérieures de PHProjekt sont affectées par une faille dans la routine `setup.php`. Un attaquant distant non authentifié peut exploiter cette vulnérabilité vi… 7.5 ÉLEVÉE

CVE-2004-2737NetSupport DNA HelpDesk 1.01 est affecté par une faille dans sa page de liste de problèmes qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées. Un atta… 7.5 ÉLEVÉE

CVE-2004-2734Les systèmes Novell NetWare 6.5 utilisant Novell Web Manager sont affectés par une erreur de configuration du serveur web Apache. Un attaquant distant et non authentifié peut conto… 10.0 ÉLEVÉE

CVE-2004-2724LionMax Chat Anywhere 2.72a est susceptible de subir un plantage pouvant figer le serveur et provoquer un pic d'utilisation du processeur pour les clients connectés. Un attaquant n… 7.1 ÉLEVÉE

CVE-2004-2716La version 0.14.5 de PHPMyChat est affectée par plusieurs failles d'injection SQL dans son script de gestion des utilisateurs. Un attaquant non authentifié disposant d'un accès rés… 7.5 ÉLEVÉE

CVE-2004-2715La version 0.14.5 de PHPMyChat est affectée par une faille dans son script d'édition d'utilisateurs. Un attaquant distant peut contourner l'authentification et obtenir des privilèg… 7.5 ÉLEVÉE

CVE-2004-2711Les versions de Gyach Enhanced antérieures à la 1.0.2 sont susceptibles de présenter des erreurs de mémoire lors de la récupération des avatars d'utilisateurs. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2004-2710Les versions de Gyach Enhanced (Gyach-E) antérieures à la 1.0.3 sont vulnérables à des failles de corruption de mémoire déclenchées par certains statuts de saisie ou noms de salons… 7.5 ÉLEVÉE

CVE-2004-2709Les versions de Gyach Enhanced (Gyach-E) antérieures à la version 1.0.4 sont affectées par une erreur de gestion de la mémoire lors du traitement des balises HTML. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2004-2707Les versions de Gyach Enhanced (Gyach-E) antérieures à la 1.0.5 sont vulnérables à plusieurs failles de sécurité, impliquant probablement des dépassements de tampon (buffer overflo… 7.5 ÉLEVÉE

CVE-2004-2700AspDotNetStorefront 3.3 est affecté par une faille dans son outil de téléchargement d'images qui permet à un attaquant de téléverser des fichiers exécutables sur le serveur. Une fo… 9.0 ÉLEVÉE

CVE-2004-2695Les forums vBulletin versions 3.0 à 3.0.3 sont affectés par une faille dans le gestionnaire de rappel de paiement Authorize.net. Un attaquant distant non authentifié peut envoyer u… 7.5 ÉLEVÉE

CVE-2004-2693Les systèmes HP-UX (B.11.00 et B.11.11) utilisant les bibliothèques de support GTK+ sont affectés par des permissions de répertoire non sécurisées. Un utilisateur local disposant d… 7.2 ÉLEVÉE

CVE-2004-2692Les versions 4.3.2 à 4.3.7 de PHP utilisant le correctif `exec_dir` sont affectées lorsque le mode sécurisé (safe mode) est désactivé. Un attaquant distant non authentifié peut exé… 9.3 ÉLEVÉE

CVE-2004-2691Les commutateurs 3Com SuperStack 3 4400 utilisant un firmware antérieur à la version 3.31 sont susceptibles de subir une attaque par déni de service. Un attaquant non authentifié a… 7.1 ÉLEVÉE

CVE-2004-2690Les panneaux d'administration de NewsPHP sont sensibles à une faille où le système ne valide pas correctement les fichiers vidéo téléchargés. Un administrateur authentifié peut exp… 8.5 ÉLEVÉE

CVE-2004-2689Les serveurs NewsPHP sont vulnérables à une faille permettant d'obtenir un accès administratif simplement en modifiant un cookie de navigateur. Un attaquant non authentifié disposa… 10.0 ÉLEVÉE

CVE-2004-2687Les serveurs Distcc 2.x (y compris ceux fournis avec Xcode 1.5) sont vulnérables à l'exécution de commandes à distance s'ils ne sont pas configurés pour restreindre l'accès au port… 9.3 ÉLEVÉE

CVE-2004-2686Les versions 2.6 à 9 des systèmes Solaris sont affectées par une faille de traversée de répertoire dans la gestion du système de fichiers du noyau. Un utilisateur local disposant d… 7.2 ÉLEVÉE

CVE-2004-2685CCProxy 6.2 et les versions antérieures sont affectés par un dépassement de tampon dans le service proxy Telnet. Un attaquant distant peut exécuter du code arbitraire sur le systèm… 7.5 ÉLEVÉE

CVE-2004-2681Les versions de PeerSec MatrixSSL antérieures à la 1.1 ne parviennent pas à expirer les clés de session mises en cache, ce qui permet potentiellement à un attaquant distant de déto… 7.5 ÉLEVÉE

CVE-2004-2679Les versions de Check Point Firewall-1 allant jusqu'à NG AI R55 sont sensibles à une fuite d'informations via le protocole Internet Key Exchange (IKE). Un attaquant distant non aut… 7.8 ÉLEVÉE

CVE-2004-2677Les versions 0.3 et antérieures de QwikMail SMTP sont affectées par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre serveur en … 7.5 ÉLEVÉE

CVE-2004-2676Les versions de WebRoot Spy Sweeper antérieures à la version 2.0 contiennent une faille dans la fonction d'aide du client entreprise, laquelle ne parvient pas à abandonner les priv… 7.2 ÉLEVÉE

CVE-2004-2673Les versions d'ArGoSoft FTP Server antérieures à la 1.4.1.6 sont sensibles aux dépassements de tampon lors du traitement de certaines commandes SITE ZIP ou SITE COPY. Un attaquant … 9.0 ÉLEVÉE

CVE-2004-2672Les serveurs FTP ArGoSoft antérieurs à la version 1.4.2.2 sont vulnérables à une faille permettant à des attaquants distants de téléverser des fichiers .lnk malveillants. Comme cel… 7.5 ÉLEVÉE

CVE-2004-2669Land Down Under (LDU) v701 est affecté par plusieurs failles d'injection SQL dans ses paramètres web. Un attaquant distant non authentifié peut les exploiter pour exécuter des comm… 7.5 ÉLEVÉE

CVE-2004-2668Les versions d'Interchange antérieures à la 4.8.9 sont vulnérables aux injections SQL. Un attaquant non authentifié disposant d'un accès réseau peut exécuter des commandes de base … 7.5 ÉLEVÉE

CVE-2004-2663Le contrôle ActiveX IBM Access Support eGatherer (version 2.0.0.16) est affecté par une faille qui permet à un attaquant distant d'écrire des fichiers arbitraires sur le système d'… 7.5 ÉLEVÉE

CVE-2004-2653Le logiciel de forum MegaBBS (versions 2.0 et 2.1) est vulnérable à une faille d'élévation de privilèges. Un attaquant non authentifié disposant d'un accès réseau peut exploiter ce… 7.5 ÉLEVÉE

CVE-2004-2652Les versions de Snort antérieures à la 2.3.0 sont susceptibles de planter lorsqu'elles sont configurées pour utiliser la sortie FAST ou le mode verbeux. Un attaquant distant peut p… 7.8 ÉLEVÉE

CVE-2004-2645Le compilateur ASN.1 asn1c (versions antérieures à 0.9.7) est affecté par une faille lors du traitement de certains types « CHOICE » comportant des structures de longueur indéfinie… 10.0 ÉLEVÉE

CVE-2004-2644Les versions du compilateur ASN.1 (asn1c) antérieures à la 0.9.7 sont sujettes à une faille critique lors du traitement des balises de type « ANY ». Un attaquant distant et non aut… 10.0 ÉLEVÉE

CVE-2004-2639Les versions 3.0.7 et antérieures de Journalness sont sujettes à une faille qui permet à un attaquant externe de créer ou de modifier des articles de blog. Cela peut être effectué … 7.5 ÉLEVÉE

CVE-2004-2638Les installations d'osCommerce 1.5.1 utilisant l'extension Admin Access With Levels sont vulnérables à un accès non autorisé aux fichiers. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2004-2635Le système McAfee Security Installer Control System (version 4.0.0.81) présente une faille dans son contrôle ActiveX qui permet à des attaquants distants de lire et d'écrire dans l… 7.5 ÉLEVÉE

CVE-2004-2632Les versions 2.5.1 à 2.5.7 de phpMyAdmin sont affectées par une faille qui permet à un attaquant distant de manipuler les variables de configuration du serveur. En exploitant cette… 7.5 ÉLEVÉE

CVE-2004-2631Les versions 2.5.1 à 2.5.7 de phpMyAdmin sont vulnérables à l'exécution de code à distance via une faille dans le fichier `left.php`. Un attaquant non authentifié ayant un accès ré… 7.5 ÉLEVÉE

CVE-2004-2630Les versions 2.5.0 à 2.6.0-pl1 de phpMyAdmin sont vulnérables à l'exécution de commandes à distance via le système de transformation MIME. Un attaquant non authentifié ayant un acc… 7.5 ÉLEVÉE

CVE-2004-2629Les logiciels de conférence H.323 de First Virtual Communications, y compris Click to Meet et Conference Server, sont vulnérables à une attaque par déni de service. Un attaquant di… 7.8 ÉLEVÉE

CVE-2004-2627Les appareils utilisant Java 2 Micro Edition (J2ME) sont affectés par une faille dans la manière dont la machine virtuelle valide le bytecode. Un attaquant distant peut exploiter c… 10.0 ÉLEVÉE

CVE-2004-2623Les versions de Rippy the Aggregator antérieures à 0.10 sont affectées lorsque le paramètre PHP `register_globals` est activé. Un attaquant non authentifié disposant d'un accès rés… 10.0 ÉLEVÉE

CVE-2004-2622Les versions 6.x et 5.x d'Altiris Deployment Solution sont affectées par un défaut d'authentification du composant AClient.exe lors de sa connexion au premier serveur. Un attaquant… 10.0 ÉLEVÉE

CVE-2004-2619ripMIME (version 1.3.2.3 et versions antérieures) est affecté par une faille dans sa manière de traiter les pièces jointes d'e-mails encodées en base64. Un attaquant distant non au… 7.5 ÉLEVÉE

CVE-2004-2614Les serveurs MyWeb 3.3 sont sensibles à un dépassement de tampon (buffer overflow) déclenché par une requête HTTP GET trop volumineuse. Un attaquant distant non authentifié peut ex… 7.5 ÉLEVÉE

CVE-2004-2613Les systèmes Linux-VServer utilisant un noyau 2.4 modifié sont vulnérables à un problème permettant aux utilisateurs à l'intérieur d'un serveur virtuel d'écrire dans des entrées re… 10.0 ÉLEVÉE