[SECURITY-L] Vulnerabilidades de seguranca

Daniela Regina Barbetti Silva daniela em ccuec.unicamp.br
Seg Jun 3 17:00:30 -03 2002


Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


27/05/2002:
-----------
Mandrake Linux Security Update Advisory (MDKSA-2002:034)
Assunto: vulnerabilidade de seguranca no imap.
http://www.security.unicamp.br/docs/bugs/2002/05/v73.txt

Debian Security Advisory (DSA 129-1)
Assunto: vulnerabilidade de seguranca no uucp. 
http://www.security.unicamp.br/docs/bugs/2002/05/v86.txt


28/05/2002:
-----------
Caldera International, Inc. Security Advisory (CSSA-2002-SCO.21)
Assunto: OpenServer 5.0.5 OpenServer 5.0.6 : sort command creates
temporary files insecurely. 
http://www.security.unicamp.br/docs/bugs/2002/05/v74.txt

Caldera International, Inc. Security Advisory (CSSA-2002-SCO.22)
Assunto: OpenServer 5.0.5 OpenServer 5.0.6 : scoadmin command 
creates temporary files insecurely.
http://www.security.unicamp.br/docs/bugs/2002/05/v75.txt


29/05/2002:
-----------
FreeBSD, Inc. Security Advisory (FreeBSD-SA-02:26)
Assunto: Remote denial-of-service when using accept filters. 
http://www.security.unicamp.br/docs/bugs/2002/05/v76.txt

FreeBSD, Inc. Security Advisory (FreeBSD-SA-02:27)
Assunto: rc uses file globbing dangerously. 
http://www.security.unicamp.br/docs/bugs/2002/05/v77.txt

Microsoft Security Bulletin (MS02-025)
Assunto: Malformed Mail Attribute can Cause Exchange 2000 to
Exhaust CPU Resources (Q320436).
http://www.security.unicamp.br/docs/bugs/2002/05/v78.txt

Mandrake Linux Security Update Advisory (MDKSA-2002:037)
Assunto: vulnerabilidade de seguranca no dhcp.
http://www.security.unicamp.br/docs/bugs/2002/05/v79.txt

Anúncio de segurança do Conectiva Linux (CLA-2002:490)
Assunto: vulnerabilidades no Mozilla. 
http://www.security.unicamp.br/docs/bugs/2002/05/v80.txt

CERT Advisory (CA-2002-14)
Assunto: buffer overflow in Macromedia JRun. 
http://www.security.unicamp.br/docs/bugs/2002/05/v81.txt

Red Hat, Inc. Red Hat Security Advisory (RHSA-2002:094-08)
Assunto: Updated tcpdump packages fix buffer overflow. 
http://www.security.unicamp.br/docs/bugs/2002/05/v82.txt


30/05/2002:
-----------
HP Support Information Digests (HPSBUX0205-194)
Assunto: Sec. Vulnerability in SD in HP-UX 11.00 and 11.11.
http://www.security.unicamp.br/docs/bugs/2002/05/v83.txt

Update: Mandrake Linux Security Update Advisory (MDKSA-2002:037-1) 
Assunto: vulnerabilidade de seguranca no dhcp.
http://www.security.unicamp.br/docs/bugs/2002/05/v84.txt

Caldera International, Inc. Security Advisory (CSSA-2002-SCO.23)
Assunto: Open UNIX 8.0.0 UnixWare 7.1.1 : ftpd allows data connection
hijacking via PASV mode. 
http://www.security.unicamp.br/docs/bugs/2002/05/v85.txt


--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
mailto:security em unicamp.br
http://www.security.unicamp.br    




Mais detalhes sobre a lista de discussão SECURITY-L