[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Sex Jul 2 09:34:52 -03 2004


Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:


Cisco Security Advisory
-----------------------
30/06/2004
Assunto: Cisco Collaboration Server Vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/06/v112.txt


Debian Security Advisory
------------------------
24/06/2004 - DSA 525-1
Assunto: vulnerabilidade de seguranca no apache. 
http://www.security.unicamp.br/docs/bugs/2004/06/v111.txt


Fedora Legacy Update Advisory
-----------------------------
02/07/2004 - FEDORA-2004-206
Assunto: Fedora Core 1: kernel. 
http://www.security.unicamp.br/docs/bugs/2004/07/v3.txt

02/07/2004 - FEDORA-2004-205
Assunto: Fedora Core 2: kernel. 
http://www.security.unicamp.br/docs/bugs/2004/07/v2.txt

01/07/2004 - FEDORA-2004-116
Assunto: Fedora Core 1: rsync.
http://www.security.unicamp.br/docs/bugs/2004/07/v1.txt

28/06/2004 - FEDORA-2004-197
Assunto: Fedora Core 2: ipsec-tools. 
http://www.security.unicamp.br/docs/bugs/2004/06/v113.txt

23/06/2004 - FEDORA-2004-186
Assunto: Fedora Core 1: kernel.
http://www.security.unicamp.br/docs/bugs/2004/06/v105.txt


FreeBSD Security Advisory
-------------------------
30/06/2004 - FreeBSD-SA-04:13
Assunto: Linux binary compatibility mode input validation error. 
http://www.security.unicamp.br/docs/bugs/2004/06/v120.txt


Gentoo Linux Security Advisory
------------------------------
30/06/2004 - GLSA 200406-22
Assunto: Pavuk: Remote buffer overflow. 
http://www.security.unicamp.br/docs/bugs/2004/06/v119.txt

29/06/2004 - GLSA 200406-21
Assunto: mit-krb5: Multiple buffer overflows in krb5_aname_to_localname.
http://www.security.unicamp.br/docs/bugs/2004/06/v114.txt

25/06/2004 - GLSA 200406-20
Assunto: FreeS/WAN, Openswan, strongSwan: Vulnerabilities in certificate 
handling. 
http://www.security.unicamp.br/docs/bugs/2004/06/v110.txt

24/06/2004 - GLSA 200406-19
Assunto: giFT-FastTrack: remote denial of service attack. 
http://www.security.unicamp.br/docs/bugs/2004/06/v109.txt

24/06/2004 - GLSA 200406-18
Assunto: gzip: Insecure creation of temporary files. 
http://www.security.unicamp.br/docs/bugs/2004/06/v107.txt


HP Security Bulletin
--------------------
28/06/2004 - HPSBUX01054
Assunto: SSRT3552 rev.0 HP-UX running ARPA transport, local Denial of Service (DoS). 
http://www.security.unicamp.br/docs/bugs/2004/06/v121.txt

28/06/2004 - HPSBUX01047
Assunto: SSRT4758 rev.0 HP-UX ObAM WebAdmin unauthorized access. 
http://www.security.unicamp.br/docs/bugs/2004/06/v115.txt

21/06/2004 - HPSBTU01051
Assunto: SSRT4741 rev.0 DCE for HP Tru64 UNIX Potential RPC Buffer Overrun Attack. 
http://www.security.unicamp.br/docs/bugs/2004/06/v108.txt


Mandrakelinux Security Update Advisory
--------------------------------------
29/06/2004 - MDKSA-2004:065
Assunto: vulnerabilidade de seguranca no pacote apache. 
http://www.security.unicamp.br/docs/bugs/2004/06/v118.txt

29/06/2004 - MDKSA-2004:064
Assunto: vulnerabilidade de seguranca no pacote apache2. 
http://www.security.unicamp.br/docs/bugs/2004/06/v117.txt

29/06/2004 - MDKSA-2004:063
Assunto: vulnerabilidade de seguranca no pacote libpng. 
http://www.security.unicamp.br/docs/bugs/2004/06/v116.txt

23/06/2004 - MDKSA-2004:062
Assunto: vulnerabilidade de seguranca no kernel. 
http://www.security.unicamp.br/docs/bugs/2004/06/v106.txt


SGI Security Advisory
---------------------
21/06/2004 - 20040602-01-U
Assunto: SGI Advanced Linux Environment 2.4 security update #21 
http://www.security.unicamp.br/docs/bugs/2004/06/v103.txt


SUSE Security Announcement:
---------------------------
22/06/2004 - SuSE-SA:2004:019
Assunto: vulnerabilidade de seguranca no pacote dhcp/dhcp-server. 
http://www.security.unicamp.br/docs/bugs/2004/06/v104.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br



Mais detalhes sobre a lista de discussão SECURITY-L