[SECURITY-L] Vulnerabilidades de seguranca

Sex Abr 23 15:46:09 -03 2004

Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:

CAIS-Alerta
-----------
22/04/2004 - Atualizacao sobre alerta MS04-011 (835732). 
http://www.security.unicamp.br/docs/bugs/2004/04/v99.txt

22/04/2004 - Vulnerabilidade no Cisco IOS SNMP TA04-111B.
http://www.security.unicamp.br/docs/bugs/2004/04/v98.txt

20/04/2004 - Vulnerabilidade no protocolo TCP que afetam BGP. 
http://www.security.unicamp.br/docs/bugs/2004/04/v83.txt

Cisco Security Advisory
-----------------------
20/04/2004 - Vulnerabilities in SNMP Message Processing.
http://www.security.unicamp.br/docs/bugs/2004/04/v86.txt

20/04/2004 - TCP Vulnerabilities in Multiple IOS-Based Cisco Products. 
http://www.security.unicamp.br/docs/bugs/2004/04/v85.txt

20/04/2004 - TCP Vulnerabilities in Multiple Non-IOS Cisco Products 
http://www.security.unicamp.br/docs/bugs/2004/04/v84.txt

Debian Security Advisory
------------------------
21/04/2004 - DSA 492-1
Assunto: vulnerabilidade de seguranca no pacote xchat. 
http://www.security.unicamp.br/docs/bugs/2004/04/v91.txt

18/04/2004 - DSA 492-1
Assunto: vulnerabilidade de seguranca no pacote iproute. 
http://www.security.unicamp.br/docs/bugs/2004/04/v72.txt

17/04/2004 - DSA 491-1
Assunto: vulnerabilidade de seguranca no pacote kernel-source-2.4.19 
e kernel-patch-2.4.19-mips. 
http://www.security.unicamp.br/docs/bugs/2004/04/v101.txt

17/04/2004 - DSA 490-1
Assunto: vulnerabilidade de seguranca no pacote zope. 
http://www.security.unicamp.br/docs/bugs/2004/04/v68.txt

17/04/2004 - DSA 489-1
Assunto: vulnerabilidade de seguranca no pacote kernel-source-2.4.17
e kernel-patch-2.4.17-mips.
http://www.security.unicamp.br/docs/bugs/2004/04/v67.txt

16/04/2004 - DSA 488-1
Assunto: vulnerabilidade de seguranca no pacote logcheck.
http://www.security.unicamp.br/docs/bugs/2004/04/v66.txt

16/04/2004 - DSA 431-2
Assunto: vulnerabilidade de seguranca no pacote perl.
http://www.security.unicamp.br/docs/bugs/2004/04/v65.txt

16/04/2004 - DSA 487-1
Assunto: vulnerabilidade de seguranca no pacote neon.
http://www.security.unicamp.br/docs/bugs/2004/04/v64.txt

16/04/2004 - DSA 486-1
Assunto: vulnerabilidade de seguranca no pacote cvs.
http://www.security.unicamp.br/docs/bugs/2004/04/v63.txt

Fedora Update Notification
--------------------------
22/04/2004 - FEDORA-2004-111
Assunto: vulnerabilidade de seguranca no kernel. 
http://www.security.unicamp.br/docs/bugs/2004/04/v100.txt

21/04/2004 - FEDORA-2004-107
Assunto: vulnerabilidade de seguranca no pacote openoffice.org. 
http://www.security.unicamp.br/docs/bugs/2004/04/v92.txt

21/04/2004 - FEDORA-2004-108
Assunto: vulnerabilidade de seguranca no pacote utempter. 
http://www.security.unicamp.br/docs/bugs/2004/04/v90.txt

20/04/2004 - FEDORA-2004-109
Assunto: vulnerabilidade de seguranca no pacote gftp. 
http://www.security.unicamp.br/docs/bugs/2004/04/v89.txt

Gentoo Linux Security Advisory
------------------------------
19/04/2004 - GLSA 200404-16
Assunto: Multiple new security vulnerabilities in monit. 
http://www.security.unicamp.br/docs/bugs/2004/04/v75.txt

19/04/2004 - GLSA 200404-15
Assunto: XChat 2.0.x SOCKS5 Vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/04/v74.txt

19/04/2004 - GLSA 200404-14
Assunto: Multiple format string vulnerabilities in cadaver. 
http://www.security.unicamp.br/docs/bugs/2004/04/v73.txt

Mandrake Linux Security Update Advisory
---------------------------------------
21/04/2004 - MDKSA-2004:031-1
Assunto: vulnerabilidade de seguranca no pacote utempter. 
http://www.security.unicamp.br/docs/bugs/2004/04/v96.txt

19/04/2004 - MDKSA-2004:035
Assunto: vulnerabilidade de seguranca no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/04/v81.txt

19/04/2004 - MDKSA-2004:034
Assunto: vulnerabilidade de seguranca no pacote MySQL. 
http://www.security.unicamp.br/docs/bugs/2004/04/v80.txt

19/04/2004 - MDKSA-2004:033
Assunto: vulnerabilidade de seguranca no pacote xine-ui. 
http://www.security.unicamp.br/docs/bugs/2004/04/v79.txt

19/04/2004 - MDKSA-2004:032
Assunto: vulnerabilidade de seguranca no pacote libneon. 
http://www.security.unicamp.br/docs/bugs/2004/04/v78.txt

19/04/2004 - MDKSA-2004:031
Assunto: vulnerabilidade de seguranca no pacote utempter. 
http://www.security.unicamp.br/docs/bugs/2004/04/v76.txt

NetBSD Security Advisory
------------------------
21/04/2004 - #2004-0006
Assunto: TCP protocol and implementation vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/04/v95.txt

21/04/2004 - #2004-0005
Assunto: Denial of service vulnerabilities in OpenSSL.
http://www.security.unicamp.br/docs/bugs/2004/04/v94.txt

Netwosix Linux Security Advisory
--------------------------------
18/04/2004 - #2004-0012
Assunto: vulnerabilidade de seguranca no pacote neon. 
http://www.security.unicamp.br/docs/bugs/2004/04/v70.txt

18/04/2004 - #2004-0011
Assunto: vulnerabilidade de seguranca no pacote cvs. 
http://www.security.unicamp.br/docs/bugs/2004/04/v69.txt

Red Hat Security Advisory
-------------------------
21/04/2004 - RHSA-2004:166-01
Assunto: Updated kernel packages resolve security vulnerabilities. 
http://www.security.unicamp.br/docs/bugs/2004/04/v93.txt

SGI Security Advisory
---------------------
21/04/2004 - 20040404-01-U
Assunto: SGI Advanced Linux Environment security update #18. 
http://www.security.unicamp.br/docs/bugs/2004/04/v97.txt

Slackware Security Advisory
---------------------------
20/04/2004 - #2004-111-1
Assunto: xine security update. 
http://www.security.unicamp.br/docs/bugs/2004/04/v88.txt

19/04/2004 - #2004-110-1
Assunto: utempter security update. 
http://www.security.unicamp.br/docs/bugs/2004/04/v77.txt

18/04/2004 - #2004-108-2
Assunto: cvs security update. 
http://www.security.unicamp.br/docs/bugs/2004/04/v71.txt

17/04/2004 - #2004-108-1
Assunto: tcpdump denial of service.
http://www.security.unicamp.br/docs/bugs/2004/04/v102.txt

US-CERT Technical Cyber Security Alert
--------------------------------------
20/04/2004 - TA04-111A
Assunto: Vulnerabilities in TCP. 
http://www.security.unicamp.br/docs/bugs/2004/04/v82.txt

20/04/2004 - TA04-111B
Assunto: Cisco IOS SNMP Message Handling Vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/04/v87.txt

--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br