Veille Technologique Sécurité - cert devoteam

Avril 2001
TREND MICRO
Vulnérabilité dans 'ScanMail' pour 'Exchange'
Une vulnérabilité dans 'ScanMail' pour 'Exchange' permet de découvrir les noms et mots de passe de certains
utilisateurs.
Moyenne 30/03 ScanMail 3.5 (version d'évaluation)
Palliatif proposé Base de registre Stockage des noms et mots de passe
Bugtraq
http://www.securityfocus.com/archive/1/173048
Deux vulnérabilités dans 'Interscan VirusWall'
Deux vulnérabilités exploitables à distance affectent le service 'ISADMIN' d'Interscan VirusWall.
Forte 12/04 Trend Micro Interscan VirusWall 3.01 (version courante: 3.6)
Aucun correctif Service 'ISADMIN' 1 - Mauvaise configuration dans le fichier 'httpd.conf'
2 - Débordement de buffer
EEye
http://www.eeye.com/html/Research/Advisories/AD20010412.html
AUTRES INFORMATIONS
REPRISES D'AVIS ET CORRECTIFS
Les vulnérabilités suivantes, déjà publiées, ont été mises à jour, reprises par un autre organisme, ou ont
données lieu à la fourniture d'un correctif:
AusCERT
Reprise de l'avis Microsoft MS01-017
L'AusCERT a repris, sous la référence AL-2001.04, l'avis Microsoft MS01-017 au sujet de faux certificats Microsoft
émis par VeriSign.
ftp://ftp.auscert.org.au/pub/auscert/advisory/AL-2001.04
Reprise de l'avis SANS 'Lion Worm'
L'AusCERT a repris, sous la référence AL-2001.05, l'avis du SANS au sujet du ver 'lion' exploitant la vulnérabilité
'TSIG' de BIND 8.
ftp://ftp.auscert.org.au/pub/auscert/advisory/AL-2001.05
Reprise de l'avis CERT VU#648304
L'AusCERT publie, sous la référence AL-2001.06, l'avis CERT VU#648304 portant sur un débordement de buffer
dans le démon 'snmpXdmid' permettant le lien entre les protocoles DMI et SNMP Sun Solaris.
ftp://ftp.auscert.org.au/pub/auscert/advisory/AL-2001.06
CERT
Vulnérabilité dans 'Internet Explorer' (MS01-020)
Le CERT publie, sous la référence CA-2001-06, un avis relatif à la vulnérabilité affectant 'Internet Explorer' lors du
traitement de documents de type MIME, décrite dans l'avis Microsoft MS01-020. Il est établit que c'est bien un objet
utilisé par 'Internet Explorer' et non le navigateur qui est vulnérable. Ainsi toute application utilisant cet objet est
potentiellement vulnérable. Cette alerte est aussi disponible via FedCIRC, sous la référence FA-2001-06.
http://www.cert.org/advisories/CA-2001-06.htmlhttp://www2.fedcirc.gov/advisories/FA-2001-06.html
CIAC
Reprise de l'avis CERT CA-2001-07
Le CIAC a repris, sous la référence L-070, l'avis CERT CA-2001-07 au sujet d'une vulnérabilité de type débordement
de buffer lors de l'expansion de noms de fichiers. Les serveurs ftp affectés utilisent un dérivé de la fonction 'glob()',
à l'origine de la vulnérabilité.
http://ciac.llnl.gov/ciac/bulletins/l-070.shtml
Reprise de l'avis CISCO 'CSCdt62732'
Le CIAC a repris, sous la référence L-072, l'avis CISCO 'CSCdt62732'. Il est possible de provoquer à distance un
déni de service en inondant de trames 802.1x le segment de réseau sur lequel se trouve le commutateur Cisco
'Catalyst 5000'.
http://ciac.llnl.gov/ciac/bulletins/l-072.shtml
Reprise de l'avis NIPC 01-005
Le CIAC a repris, sous la référence L-064, l'avis NIPC 01-005 au sujet ver ver 'lion'. Il semble en effet beaucoup
plus dangereux que prévu car il ouvre de multiples portes dérobée et installe l'outil de déni de service 'tfn2k' (tribe
flood network).
http://ciac.llnl.gov/ciac/bulletins/l-064.shtml
Veille Technologique Sécurité N°33 Page 32/59
© APOGEE Communications - Tous droits réservés Diffusion restreinte aux clients abonnés aux services VTS-RAPPORT et VTS-ENTREPRISE