PUBLIÉES EN
janvier 2005
323 CVE, des plus récentes aux plus anciennes.
CVE-2005-0224Unknown vulnerability in HP-UX B.11.04 running Virtualvault 4.5 through 4.7, when running the TGA daemon, allows remote attackers to cause a denial of service via certain network t…
5.0 MOYENNE
CVE-2005-0104Cross-site scripting (XSS) vulnerability in webmail.php in SquirrelMail before 1.4.4 allows remote attackers to inject arbitrary web script or HTML via certain integer variables.
4.3 MOYENNE
CVE-2005-0075prefs.php in SquirrelMail before 1.4.4, with register_globals enabled, allows remote attackers to inject local code into the SquirrelMail code via custom preference handlers.
5.0 MOYENNE
CVE-2005-0320Multiple cross-site scripting vulnerabilities in MERAK Mail Server 7.6.0 with Icewarp Web Mail 5.3.0 allow remote attackers to inject arbitrary web script or HTML via the (1) usern…
5.0 MOYENNE
CVE-2005-0319Direct remote injection vulnerability in modalfram.wdm in Alt-N WebAdmin 3.0.4 allows remote attackers to load external webpages that appear to come from the WebAdmin server, which…
4.3 MOYENNE
CVE-2005-0318useredit_account.wdm in Alt-N WebAdmin 3.0.4 does not properly validate account edits by the logged in user, which allows remote authenticated users to edit other users' account in…
2.1 FAIBLE
CVE-2005-0317Cross-site scripting (XSS) vulnerability in useredit_account.wdm in Alt-N WebAdmin 3.0.4 allows remote attackers to inject arbitrary web script or HTML via the user parameter.
4.3 MOYENNE
CVE-2005-0316WebWasher Classic (versions 2.2.1 et 3.3) fonctionnant en mode serveur ne parvient pas à bloquer les requêtes CONNECT externes dirigées vers le localhost. Un attaquant distant peut…
7.5 ÉLEVÉE
CVE-2005-0315The FTP service in Magic Winmail Server 4.0 Build 1112 does not verify that the IP address in a PORT command is the same as the IP address of the user of the FTP session, which all…
4.6 MOYENNE
CVE-2005-0314Cross-site scripting (XSS) vulnerability in user.php in Magic Winmail Server 4.0 Build 1112 allows remote attackers to inject arbitrary web script or HTML via the personal informat…
4.3 MOYENNE
CVE-2005-0313Magic Winmail Server 4.0 Build 1112 est vulnérable à des failles de traversée de répertoire qui permettent à un attaquant distant non authentifié de télécharger ou de lire des fich…
7.5 ÉLEVÉE
CVE-2005-0312WarFTPD 1.82 RC9, when running as an NT service, allows remote authenticated users to cause a denial of service (access violation) via a CWD command with a crafted pathname, as dem…
2.1 FAIBLE
CVE-2004-0936Le logiciel antivirus RAV est susceptible d'être contourné car des fichiers compressés spécialement conçus avec des en-têtes mis à zéro sont ignorés par l'analyseur. Un attaquant p…
7.5 ÉLEVÉE
CVE-2004-0935Les versions d'Eset Anti-Virus antérieures à la 1.020 sont vulnérables à un contournement permettant à des fichiers malveillants d'échapper aux analyses de sécurité. Un attaquant d…
7.5 ÉLEVÉE
CVE-2004-0934Les versions 3.x à 4.x de l'antivirus Kaspersky sont vulnérables à un contournement permettant à des fichiers malveillants d'échapper à la détection. Un attaquant distant non authe…
7.5 ÉLEVÉE
CVE-2004-0933Plusieurs anciens produits de sécurité CA, notamment eTrust Antivirus et EZ-Armor, ne parviennent pas à analyser les fichiers compressés si leurs en-têtes internes sont définis à z…
7.5 ÉLEVÉE
CVE-2004-0932Les anciennes versions des pilotes DATS du moteur antivirus McAfee sont vulnérables à une faille de contournement. Un attaquant distant non authentifié peut introduire un logiciel …
7.5 ÉLEVÉE
CVE-2004-0930The ms_fnmatch function in Samba 3.0.4 and 3.0.7 and possibly other versions allows remote authenticated users to cause a denial of service (CPU consumption) via a SAMBA request th…
5.0 MOYENNE
CVE-2004-0929Les versions 3.6.1 et antérieures de Libtiff sont concernées si elles ont été compilées avec l'ancien support JPEG. Un attaquant peut exécuter du code arbitraire sur votre système …
10.0 ÉLEVÉE
CVE-2004-0927ServerAdmin in Mac OS X 10.2.8 through 10.3.5 uses the same example self-signed certificate on each system, which allows remote attackers to decrypt sessions.
5.0 MOYENNE
CVE-2004-0926Apple QuickTime sur Mac OS 10.2.8 jusqu'à 10.3.5 est susceptible de présenter une erreur de corruption de mémoire lors du traitement d'images BMP spécialement conçues. Un attaquant…
10.0 ÉLEVÉE
CVE-2004-0925Postfix on Mac OS X 10.3.x through 10.3.5, with SMTPD AUTH enabled, does not properly clear the username between authentication attempts, which allows users with the longest userna…
5.0 MOYENNE
CVE-2004-0924NetInfo Manager on Mac OS X 10.3.x through 10.3.5, after an initial root login, reports the root account as being disabled, even when it has not.
5.0 MOYENNE
CVE-2004-0923CUPS 1.1.20 and earlier records authentication information for a device URI in the error_log file, which allows local users to obtain user names and passwords.
2.1 FAIBLE
CVE-2004-0922AFP Server on Mac OS X 10.3.x to 10.3.5, under certain conditions, does not properly set the guest group ID, which causes AFP to change a write-only AFP Drop Box to be read-write w…
5.0 MOYENNE
CVE-2004-0921Les serveurs Apple File Protocol (AFP) sur Mac OS X 10.3 jusqu'à 10.3.5 sont concernés. Un attaquant distant non authentifié peut déconnecter d'autres utilisateurs authentifiés de …
7.5 ÉLEVÉE
CVE-2004-0918The asn_parse_header function (asn1.c) in the SNMP module for Squid Web Proxy Cache before 2.4.STABLE7 allows remote attackers to cause a denial of service (server restart) via cer…
5.0 MOYENNE
CVE-2004-0917The default installation of Vignette Application Portal installs the diagnostic utility without authentication requirements, which allows remote attackers to gain sensitive informa…
5.0 MOYENNE
CVE-2004-0916Directory traversal vulnerability in cabextract before 1.1 allows remote attackers to overwrite arbitrary files via a cabinet file containing .. (dot dot) sequences in a filename.
5.0 MOYENNE
CVE-2004-0903Les anciennes versions de Mozilla Firefox, Thunderbird et de la suite Mozilla sont affectées par une faille de corruption de mémoire lors du traitement des pièces jointes vCard. Un…
10.0 ÉLEVÉE
CVE-2004-0902Les anciennes versions de Mozilla Firefox, Mozilla Suite et Thunderbird sont affectées par plusieurs failles de corruption de mémoire. Un attaquant distant peut faire planter l'app…
10.0 ÉLEVÉE
CVE-2004-0892Microsoft Proxy Server 2.0 et ISA Server 2000 sont affectés par une faille qui permet à un attaquant distant d'induire le système en erreur afin qu'il fasse confiance à du contenu …
7.5 ÉLEVÉE
CVE-2004-0891Les clients de messagerie instantanée Gaim (versions 0.79 à 1.0.1) sont affectés par une faille de corruption de mémoire dans le gestionnaire du protocole MSN. Un attaquant distant…
10.0 ÉLEVÉE
CVE-2004-0889Les systèmes utilisant xpdf 3.0 ou les logiciels intégrant son code, comme CUPS, sont susceptibles de présenter des erreurs de dépassement d'entier lors du traitement de fichiers P…
10.0 ÉLEVÉE
CVE-2004-0888Les lecteurs PDF et les serveurs d'impression utilisant le code xpdf, tels que CUPS, gpdf et kdegraphics, sont affectés par des failles de dépassement d'entier. Un attaquant distan…
10.0 ÉLEVÉE
CVE-2004-0887SUSE Linux Enterprise Server 9, lorsqu'il est utilisé sur du matériel S/390, ne gère pas correctement une instruction privilégiée spécifique. Un utilisateur local disposant d'un ac…
7.2 ÉLEVÉE
CVE-2004-0886Multiple integer overflows in libtiff 3.6.1 and earlier allow remote attackers to cause a denial of service (crash or memory corruption) via TIFF images that lead to incorrect mall…
5.0 MOYENNE
CVE-2004-0884Les bibliothèques Cyrus-SASL (libsasl et libsasl2) sont concernées si vous utilisez la version 2.1.18 ou une version antérieure. Un utilisateur local peut exécuter du code arbitrai…
7.2 ÉLEVÉE
CVE-2004-0882Les versions 3.0 à 3.0.7 de Samba sont affectées par une faille de corruption de mémoire dans le gestionnaire de requêtes de chemins de fichiers. Un attaquant distant peut exploite…
10.0 ÉLEVÉE
CVE-2004-0881getmail 4.x before 4.2.0, and other versions before 3.2.5, when run as root, allows local users to write files in arbitrary directories via a symlink attack on subdirectories in th…
2.1 FAIBLE
CVE-2004-0880getmail 4.x before 4.2.0, when run as root, allows local users to overwrite arbitrary files via a symlink attack on an mbox file.
1.2 FAIBLE
CVE-2005-0162Les versions 1.x (antérieures à 1.0.9) et 2.x (antérieures à 2.3.0) d'Openswan sont concernées si elles ont été compilées avec XAUTH et PAM activés. Un attaquant peut exécuter du c…
7.2 ÉLEVÉE
CVE-2004-1340Debian GNU/Linux 3.0 installs the libpam-radius-auth package with the pam_radius_auth.conf set to be world-readable, which allows local users to obtain sensitive information.
2.1 FAIBLE
CVE-2003-1021Les utilisateurs d'OpenServer 5.0.6 et 5.0.7 peuvent exploiter une faille dans le programme `scosession` pour obtenir les pleins privilèges d'administrateur sur le système. Un atta…
7.2 ÉLEVÉE
CVE-2005-0309Multiple cross-site scripting (XSS) vulnerabilities in (1) index.php or (2) mod.php in Exponent 0.95 allow remote attackers to inject arbitrary web script or HTML via the module pa…
4.3 MOYENNE
CVE-2005-0307Multiple cross-site scripting (XSS) vulnerabilities in index.php in MercuryBoard 1.1.1 allow remote attackers to inject arbitrary web script or HTML via the (1) s, (2) l, (3) a, (4…
4.3 MOYENNE
CVE-2005-0306MercuryBoard 1.1.1 allows remote attackers to gain sensitive information via an HTTP request with the n parameter set to 0, which causes a divide-by-zero error and reveals the path…
5.0 MOYENNE
CVE-2005-0096Memory leak in the NTLM fakeauth_auth helper for Squid 2.5.STABLE7 and earlier allows remote attackers to cause a denial of service (memory consumption).
5.0 MOYENNE
CVE-2005-0308Les versions 8.93 et antérieures de W32Dasm sont affectées par une erreur de gestion de la mémoire dans la fonction `wsprintf`. Un attaquant distant peut exécuter du code arbitrair…
7.5 ÉLEVÉE
CVE-2005-0145Firefox before 1.0 does not properly distinguish between user-generated and synthetic click events, which allows remote attackers to use Javascript to bypass the file download prom…
2.6 FAIBLE