[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Sex Ago 13 16:29:55 -03 2004


Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team)
da Unicamp com os seguintes boletins de vulnerabilidades:


Anúncio de Segurança do Conectiva Linux:
----------------------------------------
12/08/2004 - CLA-2004:858
Assunto: Vulnerabilidades diversas no SquirrelMail. 
http://www.security.unicamp.br/docs/bugs/2004/08/v45.txt


CAIS-Alerta:
------------
11/08/2004
Assunto: Vulnerabilidade no Exchange Server 5.5 Outlook Web Access (MS04-026).
http://www.security.unicamp.br/docs/bugs/2004/08/v40.txt


Gentoo Linux Security Advisory:
-------------------------------
12/08/2004 - GLSA 200408-13
Assunto: kdebase, kdelibs: Multiple security issues. 
http://www.security.unicamp.br/docs/bugs/2004/08/v47.txt

12/08/2004 - GLSA 200408-12
Assunto: Gaim: MSN protocol parsing function buffer overflow. 
http://www.security.unicamp.br/docs/bugs/2004/08/v46.txt

12/08/2004 - GLSA 200408-11
Assunto: Nessus: "adduser" race condition vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/08/v44.txt

12/08/2004 - GLSA 200408-10
Assunto: gv: Exploitable Buffer Overflow. 
http://www.security.unicamp.br/docs/bugs/2004/08/v42.txt

11/08/2004 - GLSA 200408-09
Assunto: Roundup filesystem access vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/08/v41.txt


KDE Security Advisories:
------------------------
11/08/2004
Assunto: Temporary File and Konqueror Frame Injection Vulnerabilities.
http://www.security.unicamp.br/docs/bugs/2004/08/v39.txt
 

SUSE Security Announcement:
---------------------------
12/08/2004 - SUSE-SA:2004:025
Assunto: vulnerabilidade de seguranca no pacote gaim. 
http://www.security.unicamp.br/docs/bugs/2004/08/v43.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security at unicamp.br
http://www.security.unicamp.br




Mais detalhes sobre a lista de discussão SECURITY-L