[SECURITY-L] Vulnerabilidades de seguranca

Security Team - UNICAMP security em unicamp.br
Seg Out 20 11:23:45 -02 2003


Srs. Usuarios,

Atualizamos o site da Equipe de Seguranca em Sistemas e Redes
da Unicamp com os seguintes boletins de vulnerabilidades:


09/10/2003
----------


Red Hat Security Advisory (RHSA-2003:281-01)
Assunto: Updated MySQL packages fix vulnerability
http://www.security.unicamp.br/docs/bugs/2003/10/v34.txt 


NetBSD Security Advisory (2003-015)
Assunto: Remote and local vulnerabilities in XFree86 font libraries
http://www.security.unicamp.br/docs/bugs/2003/10/v35.txt 


NetBSD Security Advisory (2003-016)
Assunto: Sendmail - another prescan() bug CAN-2003-0694
http://www.security.unicamp.br/docs/bugs/2003/10/v36.txt 


NetBSD Security Advisory (2003-017)
Assunto: OpenSSL multiple vulnerabilities
http://www.security.unicamp.br/docs/bugs/2003/10/v37.txt 


Mandrake Linux Security Update Advisory (MDKSA-2003:099)
Assunto: Vulnerabilidades de Seguranca no pacote sane
http://www.security.unicamp.br/docs/bugs/2003/10/v38.txt 


11/10/2003
----------

Debian Security Advisory (DSA 394-1)
Assunto: ASN.1 parsing vulnerability
http://www.security.unicamp.br/docs/bugs/2003/10/v39.txt 


14/10/2003
----------

CAIS
Assunto: CAIS-Alerta: Denial of Service no servico RPC da Microsoft
http://www.security.unicamp.br/docs/bugs/2003/10/v40.txt 


Anuncio de Seguranca do Conectiva Linux (CLA-2003:762)
Assunto: Corre\xe7\xe3o para vulnerabilidade local e hor\xe1rio brasileiro de ver\xe3o 2003
http://www.security.unicamp.br/docs/bugs/2003/10/v41.txt 


Anuncio de Seguranca do Conectiva Linux (CLA-2003:763)
Assunto:  Hor\xe1rio brasileiro de ver\xe3o 2003/2004
http://www.security.unicamp.br/docs/bugs/2003/10/v42.txt 


Debian Security Advisory (DSA 395-1)
Assunto: incorrect input handling in tomcat4
http://www.security.unicamp.br/docs/bugs/2003/10/v43.txt 


--
Equipe de Seguranca em Sistemas e Redes
Unicamp - Universidade Estadual de Campinas
Mailto:security em unicamp.br
http://www.security.unicamp.br    



Mais detalhes sobre a lista de discussão SECURITY-L