[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Qua Out 27 16:36:21 -03 2004


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Srs. Assinantes,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) da Unicamp
item Documentos, Vulnerabilidades de Seguranca,
URL=http://www.ccuec.unicamp.br/seguranca/index_html?foco=HTML/61785&foco2=HTML/61785/172029
com os seguintes boletins:


Anúncio de Segurança do Conectiva Linux:
- ----------------------------------------
27/10/2004 - CLA-2004:880
Assunto: Correção para vulnerabilidade do foomatic.

26/10/2004 - CLA-2004:879
Assunto: Correções para vulnerabilidades no kernel.

25/10/2004 - CLA-2004:878
Assunto: Correções para vulnerabilidades de negação de serviço no pacote zlib.

22/10/2004 - CLA-2004:877
Assunto: nova versao do mozilla.


CAIS-Alerta:
- ------------
26/10/2004
Assunto: Ataques de forca bruta contra o servico SSH.

25/10/2004
Assunto: Falso alerta do Fedora-RedHat.


Debian Security Advisory:
- -------------------------
21/10/2004 - DSA 573-1
Assunto: vulnerabilidade de seguranca no pacote cupsys.

21/10/2004 - DSA 572-1
Assunto: vulnerabilidade de seguranca no pacote ecartis.

20/10/2004 - DSA 571-1
Assunto: vulnerabilidade de seguranca no pacote libpng3.

20/10/2004 - DSA 570-1
Assunto: vulnerabilidade de seguranca no pacote libpng.


Fedora Update Notification:
- ---------------------------
26/10/2004 - FEDORA-2004-337
Assunto: Fedora Core 2: cups.

21/10/2004 - FEDORA-2004-348
Assunto: Fedora Core 2: xpdf.


Gentoo Linux Security Advisory:
- -------------------------------
21/10/2004 - GLSA 200410-21
Assunto: Apache 2, mod_ssl: Bypass of SSLCipherSuite directive.


HP Security Bulletin:
- ---------------------
20/10/2004 - HPSBUX01088
Assunto: SSRT4807 rev.0 HP-UX stmkfont local unauthorized privileged access.


KDE Security Advisory:
- ----------------------
21/10/2004
Assunto: kpdf integer overflows.


Mandrakelinux Security Update Advisory:
- ---------------------------------------
21/10/2004 - MDKSA-2004:116
Assunto: vulnerabilidade de seguranca no pacote cups. 

21/10/2004 - MDKSA-2004:115
Assunto: vulnerabilidade de seguranca no pacote kdegraphics. 

21/10/2004 - MDKSA-2004:114
Assunto: vulnerabilidade de seguranca no pacote gpdf.

21/10/2004 - MDKSA-2004:113
Assunto: vulnerabilidade de seguranca no pacote xpdf.

21/10/2004 - MDKSA-2004:112
Assunto: vulnerabilidade de seguranca no pacote squid.

21/10/2004 - MDKSA-2004:111
Assunto: vulnerabilidade de seguranca no pacote wxGTK2.

21/10/2004 - MDKSA-2004:110
Assunto: vulnerabilidade de seguranca no pacote gaim.

19/10/2004 - MDKSA-2004:108
Assunto: vulnerabilidade de seguranca no pacote cvs.

19/10/2004 - MDKSA-2004:109
Assunto: vulnerabilidade de seguranca no pacote libtiff.


Slackware Security Advisory:
- ----------------------------
25/10/2004 - SSA:2004-299-01
Assunto: vulnerabilidade de seguranca nos pacotes apache, mod_ssl, php.

22/10/2004 - SSA:2004-296-01
Assunto: vulnerabilidade de seguranca no pacote gaim.


SUSE Security Announcement:
- ---------------------------
22/10/2004 - SUSE-SA:2004:037
Assunto: vulnerabilidade de seguranca no pacote libtiff. 

20/10/2004 - SUSE-SA:2004:037
Assunto: vulnerabilidade de seguranca no kernel. 


- --
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security at unicamp.br
http://www.security.unicamp.br
GnuPG Public Key: http://www.security.unicamp.br/security.asc

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (FreeBSD)

iD8DBQFBf/hF/UMb1l3gm8IRAsE6AKC8PM+GMfMqgwPMCSTA3o8ssvnAHQCeNbnZ
/oJHQvP1CZ3jWJv4Arujm3A=
=c2ov
-----END PGP SIGNATURE-----



Mais detalhes sobre a lista de discussão SECURITY-L