[SECURITY-L] Vulnerabilidades de Seguranca

Silvana Mieko Misuta mieko em ccuec.unicamp.br
Ter Dez 17 20:21:33 -02 2002


Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:



17/12/2002
----------


Conectiva Linux Security Annoucement(CLA-2002:555)
Assunto: Several Vulnerabilities on MySQL 
http://www.security.unicamp.br/docs/bugs/2002/12/v78.txt    


Anuncio de Seguranca do Conectiva Linux(CLA-2002:555)
Assunto: Diversas vulnerabilidades no MySQL 
http://www.security.unicamp.br/docs/bugs/2002/12/v77.txt    


Debian Security Advisory (DSA-212-1)
Assunto: multiple problems on mysql
http://www.security.unicamp.br/docs/bugs/2002/12/v76.txt    
 

CAIS-Alerta
Assunto: Multiplas Vulnerabilidades em Implementacoes do SSH 
http://www.security.unicamp.br/docs/bugs/2002/12/v75.txt    


Red Hat Security Advisory(RHSA-2002:228-11)
Assunto: Updated Net-SNMP packages fix security and other bugs
http://www.security.unicamp.br/docs/bugs/2002/12/v74.txt    


Red Hat Security Advisory(RHSA-2002:215)
Assunto: Updated Fetchmail packages fix security vulnerability
http://www.security.unicamp.br/docs/bugs/2002/12/v73.txt    



16/12/2002
----------

Macromedia
Assunto: Macromedia Shockwave Flash Malformed Header Overflow
http://www.security.unicamp.br/docs/bugs/2002/12/v72.txt    
 

Conectiva Linux Security Annoucement(CLA-2002:554)
Assunto: Remote vulnerability on fetchmail 
http://www.security.unicamp.br/docs/bugs/2002/12/v71.txt    


Anuncio de Seguranca do Conectiva Linux(CLA-2002:554)
Assunto: Vulnerabilidade remota no fetchmail 
http://www.security.unicamp.br/docs/bugs/2002/12/v70.txt    


NGSSoftware Insight Security Research Advisory(#NISR16122002B)
Assunto: PFinger Format String vulnerability   
http://www.security.unicamp.br/docs/bugs/2002/12/v69.txt    


NGSSoftware Insight Security Research Advisory(#NISR16122002A)
Assunto: zkfingerd Format String vulnerability 
http://www.security.unicamp.br/docs/bugs/2002/12/v68.txt    


Conectiva Linux Security Annoucement(CLA-2002:553)
Assunto: Local denial of service vulnerability on kernel 2.4 
http://www.security.unicamp.br/docs/bugs/2002/12/v67.txt    


Anuncio de Seguranca do Conectiva Linux(CLA-2002:553)
Assunto: Vulnerabilidade de Seguranca no kernel 2.4 
http://www.security.unicamp.br/docs/bugs/2002/12/v66.txt    


CERT Advisory (CA-2002-36)
Assunto: Multiple Vulnerabilities in SSH Implementations
http://www.security.unicamp.br/docs/bugs/2002/12/v65.txt    


CAIS-Alerta
Assunto: Flaw in SMB Signing Could Enable Group Policy to be Modified (309376) 
http://www.security.unicamp.br/docs/bugs/2002/12/v64.txt    


CAIS-Alerta
Assunto: Flaw in SMB Signing Could Enable Group Policy to be Modified (309376)
http://www.security.unicamp.br/docs/bugs/2002/12/v63.txt    


CAIS-Alerta
Assunto: Flaw in Microsoft VM Could Enable System Compromise(810030)  
http://www.security.unicamp.br/docs/bugs/2002/12/v62.txt    


OpenPKG Security Advisory(OpenPKG-SA-2002.013)
Assunto: Vulnerabilidade de Seguranca no pacote tetex 
http://www.security.unicamp.br/docs/bugs/2002/12/v61.txt    


OpenPKG Security Advisory(OpenPKG-SA-2002.013)
Assunto: Vulnerabilidade de Seguranca no pacote perl 
http://www.security.unicamp.br/docs/bugs/2002/12/v60.txt    


OpenPKG Security Advisory(OpenPKG-SA-2002.013)
Assunto: Vulnerabilidade de Seguranca no pacote mysql
http://www.security.unicamp.br/docs/bugs/2002/12/v59.txt    


Gentoo Linux Security Annoucement(200212-5)
Assunto: Vulnerabilidade de Seguranca no pacote exim 
http://www.security.unicamp.br/docs/bugs/2002/12/v58.txt    



15/12/2002
----------

Gentoo Linux Security Annoucement(200212-2.1)
Assunto: Vulnerabilidade de Seguranca no pacote mysql 
http://www.security.unicamp.br/docs/bugs/2002/12/v57.txt    


Gentoo Linux Security Annoucement(200212-4)
Assunto: Vulnerabilidade de Seguranca no pacote squirrelmail 
http://www.security.unicamp.br/docs/bugs/2002/12/v56.txt    


Gentoo Linux Security Annoucement(200212-3)
Assunto: Vulnerabilidade de Seguranca no pacote fetchmail 
http://www.security.unicamp.br/docs/bugs/2002/12/v55.txt    


Gentoo Linux Security Annoucement(200212-2)
Assunto: Vulnerabilidade de Seguranca no pacote mysql
http://www.security.unicamp.br/docs/bugs/2002/12/v54.txt    


13/12/2002
----------

Conectiva Linux Security Annoucement(CLA-2002:552)
Assunto: Directory transversal vulnerability on wget 
http://www.security.unicamp.br/docs/bugs/2002/12/v53.txt    


Anuncio de Seguranca do Conectiva Linux(CLA-2002:552)
Assunto: Vulnerabilidade de Seguranca no pacote wget
http://www.security.unicamp.br/docs/bugs/2002/12/v52.txt    


SGI Security Advisory(20021205-01-A)
Assunto: Vulnerabilidade de Seguranca no pacote FTP
http://www.security.unicamp.br/docs/bugs/2002/12/v51.txt    


EnGarde Secure Linux Security Advisory(ESA-20021213-033)
Assunto: Vulnerabilidade de Seguranca nos pacotes MySQL, MySQL-client, MySQL-shared, mod_php, php 
http://www.security.unicamp.br/docs/bugs/2002/12/v50.txt    


Debian Security Advisory (DSA 211-1)
Assunto: Vulnerabilidade de Seguranca nos pacotes micq  
http://www.security.unicamp.br/docs/bugs/2002/12/v49.txt    


Debian Security Advisory (DSA-210-1)
Assunto: Vulnerabilidade de Seguranca nos pacotes lynx, lynx-ssl 
http://www.security.unicamp.br/docs/bugs/2002/12/v48.txt    


12/12/2002
----------

Debian Security Advisory (DSA-209-1)
Assunto: directory traversal buffer overflow on wget 
http://www.security.unicamp.br/docs/bugs/2002/12/v47.txt    


Red Hat Security Advisory(RHSA-2002:222-21)
Assunto: Vulnerabilidade de Seguranca nos pacotes apache, httpd, and mod_ssl
http://www.security.unicamp.br/docs/bugs/2002/12/v46.txt    


11/12/2002
----------

Microsoft Security Bulletin (MS02-069)
Assunto: Flaw in Microsoft VM Could Enable System Compromise (810030) 
http://www.security.unicamp.br/docs/bugs/2002/12/v45.txt    


Debian Security Advisory (DSA 208-1)
Assunto: Vulnerabilidade de Seguranca nos pacotes perl, perl-5.004, perl-5.005
http://www.security.unicamp.br/docs/bugs/2002/12/v44.txt    


Microsoft Security Bulletin (MS02-070)
Assunto: Flaw in SMB Signing Could Enable Group Policy to be Modified (309376)
http://www.security.unicamp.br/docs/bugs/2002/12/v43.txt    


Mandrake Linux Security Update Advisory(MDKSA-2002:086)
Assunto: Vulnerabilidade de Seguranca no pacote wget 
http://www.security.unicamp.br/docs/bugs/2002/12/v42.txt    

--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
Mailto:security em unicamp.br
http://www.security.unicamp.br    




Mais detalhes sobre a lista de discussão SECURITY-L