[SECURITY-L] Vulnerabilidades de seguranca

[Daniela Regina Barbetti Silva]

Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


30/10/2002
----------
Gentoo Linux Security Announcement (200210-012)
Assunto: vulnerabilidade de seguranca no pacote sharutils.
http://www.security.unicamp.br/docs/bugs/2002/10/v125.txt

Debian Security Advisory (DSA 184-1)
Assunto: vulnerabilidade de seguranca no pacote krb4. 
http://www.security.unicamp.br/docs/bugs/2002/10/v126.txt

Gentoo Linux Security Announcement (200210-013)
Assunto: vulnerabilidade de seguranca no pacote pam_ldap.
http://www.security.unicamp.br/docs/bugs/2002/10/v127.txt

Anúncio de segurança do Conectiva Linux (CLA-2002:539)
Assunto: Vazamento de memória no ypserv. 
http://www.security.unicamp.br/docs/bugs/2002/10/v128.txt

Anúncio de segurança do Conectiva Linux (CLA-2002:540)
Assunto: Vulnerabilidade remota de formatação de strings no
pacote heartbeat. 
http://www.security.unicamp.br/docs/bugs/2002/10/v129.txt

Anúncio de segurança do Conectiva Linux (CLA-2002:541)
Assunto: Vulnerabilidade de cross site scripting no módulo mod_ssl. 
http://www.security.unicamp.br/docs/bugs/2002/10/v130.txt

Microsoft Security Bulletin (MS02-064)
Assunto: Windows 2000 Default Permissions Could Allow Trojan
Horse Program (Q327522). 
http://www.security.unicamp.br/docs/bugs/2002/10/v131.txt

Microsoft Security Bulletin (MS02-062)
Assunto: Cumulative Patch for Internet Information Service (Q327696). 
http://www.security.unicamp.br/docs/bugs/2002/10/v132.txt

Microsoft Security Bulletin (MS02-063)
Assunto: Unchecked Buffer in PPTP Implementation Could Enable
Denial of Service Attacks (Q329834). 
http://www.security.unicamp.br/docs/bugs/2002/10/v133.txt


31/10/2002:
-----------
SuSE Security Announcement (SuSE-SA:2002:039)
Assunto: vulnerabilidade de seguranca no pacote syslog-ng.
http://www.security.unicamp.br/docs/bugs/2002/10/v134.txt

Debian Security Advisory (DSA 185-1)
Assunto: vulnerabilidade de seguranca no pacote heimdal. 
http://www.security.unicamp.br/docs/bugs/2002/10/v135.txt

SuSE Security Announcement (SuSE-SA:2002:040)
Assunto: vulnerabilidades de seguranca nos pacotes lprng, html2ps.
http://www.security.unicamp.br/docs/bugs/2002/10/v136.txt

CAIS-Alerta
Assunto: Patch Acumulativo para o IIS (Q327696).
http://www.security.unicamp.br/docs/bugs/2002/10/v137.txt

CAIS-Alerta
Assunto: Vulnerabilidade no PPTP do Microsoft Windows 2000 e XP 
(Q329834). 
http://www.security.unicamp.br/docs/bugs/2002/10/v138.txt


-- 
Equipe de Seguranca em Sitemas e Redes
Unicamp - Universidade Estadual de Campinas
mailto:security em unicamp.br
http://www.security.unicamp.br