[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Sex Maio 28 16:47:20 -03 2004


Srs. Usuarios,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) 
da Unicamp com os seguintes boletins de vulnerabilidades:


Anúncio de Segurança do Conectiva Linux
---------------------------------------
26/05/2004 - CLA-2004:843
Assunto: Correção para vulnerabilidade de URI e outras melhorias no kde. 
http://www.security.unicamp.br/docs/bugs/2004/05/v122.txt


CAIS-Alerta
-----------
28/05/2004
Assunto: Vulnerabilidade no GNU/Mailman expoe senha dos assinantes.
http://www.security.unicamp.br/docs/bugs/2004/05/v127.txt

27/05/2004
Assunto: Vulnerabilidade no CVS. 
http://www.security.unicamp.br/docs/bugs/2004/05/v129.txt


Gentoo Linux Security Advisory
------------------------------
28/05/2004 - GLSA 200405-24
Assunto: MPlayer, xine-lib: vulnerabilities in RTSP stream handling. 
http://www.security.unicamp.br/docs/bugs/2004/05/v130.txt

27/05/2004 - GLSA 200405-23
Assunto: Heimdal: Kerberos 4 buffer overflow in kadmin. 
http://www.security.unicamp.br/docs/bugs/2004/05/v125.txt

26/05/2004 - GLSA 200405-22
Assunto: Apache 1.3: Multiple vulnerabilities.
http://www.security.unicamp.br/docs/bugs/2004/05/v120.txt

26/05/2004 - GLSA 200405-21
Assunto: Midnight Commander: Multiple vulnerabilities. 
http://www.security.unicamp.br/docs/bugs/2004/05/v119.txt


HP Security Bulletin
--------------------
25/05/2004 - HPSBMA01046
Assunto: SSRT4724 - HP integrated Lights Out (iLO) Denial of Service (DoS) using 
port zero. 
http://www.security.unicamp.br/docs/bugs/2004/05/v116.txt


Mandrake Linux Security Update Advisory
---------------------------------------
26/05/2004 - MDKSA-2004:052
Assunto: vulnerabilidade de seguranca no pacote kolab-server. 
http://www.security.unicamp.br/docs/bugs/2004/05/v124.txt

26/05/2004 - MDKSA-2004:051
Assunto: vulnerabilidade de seguranca no pacote mailman. 
http://www.security.unicamp.br/docs/bugs/2004/05/v123.txt


OpenPKG Security Advisory 
-------------------------
27/05/2004 - OpenPKG-SA-2004.026
Assunto: vulnerabilidade de seguranca no pacote apache. 
http://www.security.unicamp.br/docs/bugs/2004/05/v126.txt


SGI Security Advisory
---------------------
26/05/2004 - 20040507-01-P
Assunto: libcpr vulnerability. 
http://www.security.unicamp.br/docs/bugs/2004/05/v121.txt

26/05/2004 - 20040506-01-U
Assunto: SGI Advanced Linux Environment 3 Security Update #1. 
http://www.security.unicamp.br/docs/bugs/2004/05/v118.txt


SUSE Security Announcement:
---------------------------
26/05/2004 - SuSE-SA:2004:014
Assunto: vulnerabilidade de seguranca nos pacotes kdelibs/kdelibs3. 
http://www.security.unicamp.br/docs/bugs/2004/05/v117.txt


US-CERT Technical Cyber Security Alert
--------------------------------------
26/05/2004 - TA04-147A
Assunto: CVS Heap Overflow Vulnerability.
http://www.security.unicamp.br/docs/bugs/2004/05/v128.txt


--
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security em unicamp.br
http://www.security.unicamp.br



Mais detalhes sobre a lista de discussão SECURITY-L