[SECURITY-L] Vulnerabilidades de Seguranca

[Silvana Mieko Misuta]

Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


22/04/2003
----------


Debian Security Advisory (DSA 292-2)
Assunto: insecure temporary file creation in mime-support
http://www.security.unicamp.br/docs/bugs/2003/04/v143.txt 


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:630)
Assunto:  Buffer overflow in IMAP code and in libesmtp
http://www.security.unicamp.br/docs/bugs/2003/04/v142.txt 


Anuncio de Seguranca do Conectiva Linux (CLA-2003:630)
Assunto: Vulnerabilidade no leitor IMAP e na biblioteca libesmtp
http://www.security.unicamp.br/docs/bugs/2003/04/v141.txt 


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:629)
Assunto: Several vulnerabilities tcpdump
http://www.security.unicamp.br/docs/bugs/2003/04/v140.txt 


Anuncio de Seguranca do Conectiva Linux (CLA-2003:629)
Assunto: Vulnerabilidade de Seguranca no tcpdump
http://www.security.unicamp.br/docs/bugs/2003/04/v139.txt 


Debian Security Advisory (DSA 292-1)
Assunto: insecure temporary file creation in  mime-support
http://www.security.unicamp.br/docs/bugs/2003/04/v138.txt 


Next Generation Security Technologies (NGSEC-2003-5)
Assunto: YABB SE, remote command execution.
http://www.security.unicamp.br/docs/bugs/2003/04/v137.txt 


Debian Security Advisory (DSA 291-1)
Assunto: buffer overflows in ircii
http://www.security.unicamp.br/docs/bugs/2003/04/v136.txt 


Gentoo Linux Security Announcement (200304-05)
Assunto: Multiple Vulnerabilities in Snort Preprocessors
http://www.security.unicamp.br/docs/bugs/2003/04/v135.txt 


17/04/2003
----------

Mandrake Linux Security Update Advisory (MDKSA-2003:049)
Assunto: Vulnerabilidade de Seguranca no pacote kde3
http://www.security.unicamp.br/docs/bugs/2003/04/v134.txt 


CONECTIVA LINUX SECURITY ANNOUNCEMENT (CLA-2003:628)
Assunto: Local vulnerability in vixie-cron
http://www.security.unicamp.br/docs/bugs/2003/04/v133.txt 


Anuncio de Seguranca do Conectiva Linux (CLA-2003:628)
Assunto: Vulnerabilidade local no pacote vixie-cron
http://www.security.unicamp.br/docs/bugs/2003/04/v132.txt 


Centro de Atendimento a Incidentes de Seguranca 
Assunto: CAIS-Alerta: CERT Advisory CA-2003-13 - Multiplas vulnerabilidades no Snort
http://www.security.unicamp.br/docs/bugs/2003/04/v131.txt 


CERT Advisory (CA-2003-13)
Assunto:  Multiple Vulnerabilities in Snort Preprocessors
http://www.security.unicamp.br/docs/bugs/2003/04/v130.txt 


Debian Security Advisory (DSA 290-1)
Assunto: vulnerabilidade de seguranca no pacote sendmail-wide 
http://www.security.unicamp.br/docs/bugs/2003/04/v129.txt 


Debian Security Advisory (DSA 289-1)
Assunto:  incorrect memory resizing in rinetd
http://www.security.unicamp.br/docs/bugs/2003/04/v128.txt 


Centro de Atendimento a Incidentes de Seguranca
Assunto: CAIS-Alerta: Vulnerabilidade no Kernel do Windows (811493)
http://www.security.unicamp.br/docs/bugs/2003/04/v127.txt 


Debian Security Advisory (DSA 288-1)
Assunto: several vulnerabilities in openssl
http://www.security.unicamp.br/docs/bugs/2003/04/v126.txt 


Security Corporation Security Advisory (SCSA-017)
Assunto: Directory Traversal Vulnerability in EZ Server
http://www.security.unicamp.br/docs/bugs/2003/04/v125.txt 


16/04/2003
----------

Microsoft Security Bulletin (MS03-013)
Assunto: Buffer Overrun in Windows Kernel Message Handling could Lead to Elevated Privileges (811493) 
http://www.security.unicamp.br/docs/bugs/2003/04/v124.txt 

 
--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
Mailto:security em unicamp.br
http://www.security.unicamp.br