[SECURITY-L] Vulnerabilidades de Seguranca

[Silvana Mieko Misuta]

Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


17/01/2003
----------

Anuncio de Atualizacao do Conectiva Linux (CLA-2003:558)
Assunto: Ativado o recurso de autenticacao de usuarios via SASL 
http://www.security.unicamp.br/docs/bugs/2003/01/v42.txt    


Symantec Security Response Advisory (Bugtraq ID 6598)
Assunto: Symantec Norton Internet Security ICMP Packet Flood Denial Of Service Vulnerability
http://www.security.unicamp.br/docs/bugs/2003/01/v41.txt    


Debian Security Advisory (DSA 231-1)
Assunto: stack overflows on dhcp3
http://www.security.unicamp.br/docs/bugs/2003/01/v40.txt    
 

16/01/2003
----------

SCO Security Advisory(CSSA-2003-003.0)
Assunto: Linux: wget directory traversal and buffer overrun vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/01/v39.txt    


OpenPKG Security Advisory(OpenPKG-SA-2003.002)
Assunto: buffer overflows in minires library on dhcpd
http://www.security.unicamp.br/docs/bugs/2003/01/v38.txt    
 


09/01/2003
----------

SCO Security Advisory(CSSA-2003-002.0)
Assunto: Linux: Webmin Cross-site Scripting and Session ID Spoofing Vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/01/v37.txt    

--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
Mailto:security em unicamp.br
http://www.security.unicamp.br