[SECURITY-L] Vulnerabilidades de Seguranca

Silvana Mieko Misuta mieko em ccuec.unicamp.br
Qui Abr 10 11:42:59 -03 2003


Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


07/04/2003
----------


OpenPKG Security Advisory (OpenPKG-SA-2003.028)
Assunto: remote root exploit in samba
http://www.security.unicamp.br/docs/bugs/2003/04/v47.txt    


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:618)
Assunto: Local vulnerability, ptrace, in kernel
http://www.security.unicamp.br/docs/bugs/2003/04/v46.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:618)
Assunto: Vulnerabilidade local, ptrace, no pacote kernel  
http://www.security.unicamp.br/docs/bugs/2003/04/v45.txt    


FreeBSD Security Advisories (FreeBSD-SN-03:01)
Assunto: security issue in samba ports
http://www.security.unicamp.br/docs/bugs/2003/04/v44.txt    


Debian Security Advisory (DSA 279-1)
Assunto: insecure temporary file creation in metrics
http://www.security.unicamp.br/docs/bugs/2003/04/v43.txt    


Digital Defense Inc. Security Advisory (DDI-1013)
Assunto: Buffer Overflow in Samba allows remote root compromise
http://www.security.unicamp.br/docs/bugs/2003/04/v42.txt    



06/04/2003
----------

Red Hat Network Alert (RHSA-2003:060-09)
Assunto: Updated NetPBM packages fix multiple vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/04/v41.txt    


Red Hat Network Alert (RHSA-2003:108-19)
Assunto: Updated Evolution packages fix multiple vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/04/v40.txt    


05/04/2003
----------

Red Hat Network Alert (RHSA-2003:109-12)
Assunto: Updated balsa and mutt packages fix vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/04/v39.txt    


Red Hat Network Alert (RHSA-2003:128-07)
Assunto: Updated Eye of GNOME packages fix vulnerability
http://www.security.unicamp.br/docs/bugs/2003/04/v38.txt    


04/04/2003
----------

CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:617)
Assunto: Buffer overflow vulnerability in file 
http://www.security.unicamp.br/docs/bugs/2003/04/v37.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:617)
Assunto: Vulnerabilidade de estouro de buffer no pacote file 
http://www.security.unicamp.br/docs/bugs/2003/04/v36.txt    


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:616)
Assunto: Denial of service vulnerability in dhcp 
http://www.security.unicamp.br/docs/bugs/2003/04/v35.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:616)
Assunto: Vulnerabilidade de negação de serviço no dhcp 
http://www.security.unicamp.br/docs/bugs/2003/04/v34.txt    


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:615)
Assunto: Remote vulnerability and local race condition in samba
http://www.security.unicamp.br/docs/bugs/2003/04/v33.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:615)
Assunto: Vulnerabilidade remota no samba 
http://www.security.unicamp.br/docs/bugs/2003/04/v32.txt    


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:614)
Assunto: Buffer overflow vulnerability 
http://www.security.unicamp.br/docs/bugs/2003/04/v31.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:614)
Assunto: Vulnerabilidade de buffer overflow
http://www.security.unicamp.br/docs/bugs/2003/04/v30.txt    


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:613)
Assunto: RPC preprocessor vulnerability
http://www.security.unicamp.br/docs/bugs/2003/04/v29.txt    


Anuncio de Seguranca do Conectiva Linux (CLA-2003:613)
Assunto: Vulnerabilidade no pre-processador RPC
http://www.security.unicamp.br/docs/bugs/2003/04/v28.txt    


NetBSD Security Advisory (2003-009)
Assunto: sendmail buffer overrun in prescan() address parser
http://www.security.unicamp.br/docs/bugs/2003/04/v27.txt    


NetBSD Security Advisory (2003-006)
Assunto: Cryptographic weaknesses in Kerberos v4 protocol
http://www.security.unicamp.br/docs/bugs/2003/04/v26.txt    

 
--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
Mailto:security em unicamp.br
http://www.security.unicamp.br    



Mais detalhes sobre a lista de discussão SECURITY-L