[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Ter Jul 27 15:32:45 -03 2004


Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:


Anúncio de Segurança do Conectiva Linux
---------------------------------------


Debian Security Advisory
------------------------
22/07/2004 - DSA 534-1
Assunto: vulnerabilidade de seguranca no pacote mailreader. 
http://www.security.unicamp.br/docs/bugs/2004/07/v73.txt

22/07/2004 - DSA 533-1
Assunto: vulnerabilidade de seguranca no pacote courier. 
http://www.security.unicamp.br/docs/bugs/2004/07/v74.txt


Fedora Update Notification
--------------------------
23/07/2004 - FEDORA-2004-223
Assunto: Fedora Core 2: php. 
http://www.security.unicamp.br/docs/bugs/2004/07/v82.txt

23/07/2004 - FEDORA-2004-222
Assunto: Fedora Core 1: php. 
http://www.security.unicamp.br/docs/bugs/2004/07/v81.txt

23/07/2004 - FEDORA-2004-231
Assunto: Fedora Core 2: subversion. 
http://www.security.unicamp.br/docs/bugs/2004/07/v80.txt

23/07/2004 - FEDORA-2004-225
Assunto: Fedora Core 2: abiword.
http://www.security.unicamp.br/docs/bugs/2004/07/v76.txt

23/07/2004 - FEDORA-2004-224
Assunto: Fedora Core 1: abiword. 
http://www.security.unicamp.br/docs/bugs/2004/07/v75.txt


Gentoo Linux Security Advisory
------------------------------
26/07/2004 - GLSA 200407-20
Assunto: Subversion: Vulnerability in mod_authz_svn.
http://www.security.unicamp.br/docs/bugs/2004/07/v88.txt

26/07/2004 - GLSA 200407-19
Assunto: Pavuk: Digest authentication helper buffer overflow. 
http://www.security.unicamp.br/docs/bugs/2004/07/v86.txt


HP Security Bulletin
--------------------
26/07/2004 - HPSBUX01062
Assunto: HP-UX CIFS Server potential remote root access. 
http://www.security.unicamp.br/docs/bugs/2004/07/v90.txt

23/07/2004 - HPSBUX01061
Assunto: SSRT4773 rev.0 HP-UX xfs and stmkfont remote unauthorized access. 
http://www.security.unicamp.br/docs/bugs/2004/07/v83.txt


Mandrakelinux Security Update Advisory
--------------------------------------
22/07/2004 - MDKSA-2004:071
Assunto: vulnerabilidade de seguranca no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/07/v72.txt


Netwosix Linux Security Advisory
--------------------------------
23/07/2004 - #2004-0016
Assunto: vulnerabilidade de seguranca no pacote ethereal. 
http://www.security.unicamp.br/docs/bugs/2004/07/v79.txt

23/07/2004 - #2004-0015
Assunto: vulnerabilidade de seguranca no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/07/v78.txt


OpenPKG Security Advisory 
-------------------------
22/07/2004 - OpenPKG-SA-2004.034
Assunto: vulnerabilidade de seguranca no pacote php, apache [with_mod_php=yes].
http://www.security.unicamp.br/docs/bugs/2004/07/v70.txt


SCO Security Advisory
---------------------
20/07/2004 - SCOSA-2004.8
Assunto: OpenServer 5.0.7 : Mozilla Multiple issues. 
http://www.security.unicamp.br/docs/bugs/2004/07/v71.txt


Slackware Security Advisory
---------------------------
26/07/2004 - SSA:2004-208-01
Assunto: vulnerabilidade de seguranca no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/07/v89.txt

25/07/2004 - SSA:2004-207-02
Assunto: vulnerabilidade de seguranca no pacote mod_ssl. 
http://www.security.unicamp.br/docs/bugs/2004/07/v85.txt

25/07/2004 - SSA:2004-207-01
Assunto: vulnerabilidade de seguranca no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/07/v84.txt


SUSE Security Announcement
--------------------------
23/07/2004 - SUSE-SA:2004:022
Assunto: vulnerabilidade de seguranca no pacote samba.
http://www.security.unicamp.br/docs/bugs/2004/07/v77.txt


Trustix Secure Linux Security Advisory
--------------------------------------
26/07/2004 - #2004-0039
Assunto: vulnerabilidade de seguranca nos pacotes apache, mod_php4, samba. 
http://www.security.unicamp.br/docs/bugs/2004/07/v87.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br



Mais detalhes sobre a lista de discussão SECURITY-L