[SECURITY-L] Vulnerabilidades de seguranca

[CSIRT - UNICAMP]

Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:


Anúncio de Atualização do Conectiva Linux:
------------------------------------------
02/06/2004 - CLA-2004:844
Assunto: Correção de interoperabilidade no pacote samba. 
http://www.security.unicamp.br/docs/bugs/2004/06/v6.txt


Debian Security Advisory
------------------------
05/06/2004 - DSA 515-1
Assunto: vulnerabilidade de seguranca no pacote lha.
http://www.security.unicamp.br/docs/bugs/2004/06/v24.txt

04/06/2004 - DSA 514-1
Assunto: vulnerabilidade de seguranca nos pacotes kernel-source-2.2.20, 
kernel-image-2.2-sparc. 
http://www.security.unicamp.br/docs/bugs/2004/06/v18.txt

03/06/2004 - DSA 513-1
Assunto: vulnerabilidade de seguranca no pacote log2mail.
http://www.security.unicamp.br/docs/bugs/2004/06/v15.txt

02/06/2004 - DSA 499-2
Assunto: vulnerabilidade de seguranca no pacote rsync.
http://www.security.unicamp.br/docs/bugs/2004/06/v9.txt

02/06/2004 - DSA 512-1
Assunto: vulnerabilidade de seguranca no pacote gallery.
http://www.security.unicamp.br/docs/bugs/2004/06/v7.txt


Fedora Update Notification
--------------------------
03/06/2004 - FEDORA-2004-154
Assunto: vulnerabilidade de seguranca no produto Fedora Core 2: net-tools. 
http://www.security.unicamp.br/docs/bugs/2004/06/v14.txt

03/06/2004 - FEDORA-2004-153
Assunto: vulnerabilidade de seguranca no produto Fedora Core 2: ethereal. 
http://www.security.unicamp.br/docs/bugs/2004/06/v13.txt

03/06/2004 - FEDORA-2004-152
Assunto: vulnerabilidade de seguranca no produto Fedora Core 1: ethereal.
http://www.security.unicamp.br/docs/bugs/2004/06/v12.txt


FreeBSD Security Advisory
-------------------------
07/06/2004 - FreeBSD-SA-04:12
Assunto: Jailed processes can manipulate host routing tables.
http://www.security.unicamp.br/docs/bugs/2004/06/v25.txt


Gentoo Linux Security Advisory
------------------------------
05/06/2004 - GLSA 200406-03
Assunto: sitecopy: Multiple vulnerabilities in included libneon. 
http://www.security.unicamp.br/docs/bugs/2004/06/v23.txt

04/06/2004 - GLSA 200406-02
Assunto: tripwire: Format string vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/06/v22.txt

04/06/2004 - GLSA 200406-01
Assunto: Ethereal: Multiple security problems. 
http://www.security.unicamp.br/docs/bugs/2004/06/v21.txt

02/06/2004 - ERRATE UPDATE - GLSA 200405-25
Assunto: tla: Multiple vulnerabilities in included libneon.
http://www.security.unicamp.br/docs/bugs/2004/06/v8.txt


Mandrake Linux Security Update Advisory
---------------------------------------
03/06/2004 - MDKSA-2004:056
Assunto: vulnerabilidade de seguranca no pacote krk5.
http://www.security.unicamp.br/docs/bugs/2004/06/v17.txt

01/06/2004 - MDKSA-2004:055
Assunto: vulnerabilidade de seguranca no pacote apache2.
http://www.security.unicamp.br/docs/bugs/2004/06/v3.txt

01/06/2004 - MDKSA-2004:054 
Assunto: vulnerabilidade de seguranca no pacote mod_ssl.
http://www.security.unicamp.br/docs/bugs/2004/06/v2.txt

01/06/2004 - MDKSA-2004:053
Assunto: vulnerabilidade de seguranca no pacote xpcd.
http://www.security.unicamp.br/docs/bugs/2004/06/v1.txt


NetBSD Security Advisory
------------------------
03/06/2004 - #2004-0008
Assunto: CVS server vulnerability.
http://www.security.unicamp.br/docs/bugs/2004/06/v16.txt


Slackware Security Advisory
---------------------------
02/06/2004 - SSA:2004-154-02
Assunto: PHP local security issue. 
http://www.security.unicamp.br/docs/bugs/2004/06/v11.txt

02/06/2004 - SSA:2004-154-01
Assunto: vulnerabilidade de seguranca no pacote mod_ssl.
http://www.security.unicamp.br/docs/bugs/2004/06/v10.txt


Trustix Secure Linux Security Advisory
--------------------------------------
02/06/2004 - #2004-0032
Assunto: vulnerabilidade de seguranca no pacote kerberos5.
http://www.security.unicamp.br/docs/bugs/2004/06/v4.txt

02/06/2004 - #2004-0031
Assunto: vulnerabilidade de seguranca no pacote apache.
http://www.security.unicamp.br/docs/bugs/2004/06/v5.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br