[SECURITY-L] Vulnerabilidades de seguranca

CSIRT - UNICAMP security em unicamp.br
Sex Mar 18 15:41:02 -03 2005


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Srs. Assinantes,

Atualizamos o site do CSIRT (Computer Security Incident Response Team) da Unicamp
com os seguintes boletins de vulnerabilidades:


Anúncio de Segurança do Conectiva Linux:
========================================
17/03/2005 - CLA-2005:937
Assunto: Correção para vulnerabilidades múltiplas do cyrus-imapd.  
http://www.security.unicamp.br/docs/bugs/2005/03/v4.txt

16/03/2005 - CLA-2005:934
Assunto: Correção para vulnerabilidade do kppp.
http://www.security.unicamp.br/docs/bugs/2005/03/v47.txt

14/03/2005 - CLA-2005:933
Assunto: Correções para vulnerabilidades do gaim. 
http://www.security.unicamp.br/docs/bugs/2005/03/v46.txt


Debian Security Advisory:
=========================
14/03/2005 - DSA 693-1
Assunto: vulnerabilidade de seguranca no pacote luxman.
http://www.security.unicamp.br/docs/bugs/2005/03/v45.txt

14/03/2005 - DSA 662-2
Assunto: vulnerabilidade de seguranca no pacote squirrelmail.
http://www.security.unicamp.br/docs/bugs/2005/03/v44.txt


Fedora Update Notification:
===========================
17/03/2005 - FEDORA-2005-224
Assunto: Fedora Core 2: sylpheed. 
http://www.security.unicamp.br/docs/bugs/2005/03/v54.txt

15/03/2005 - FEDORA-2005-211
Assunto: Fedora Core 3: sylpheed. 
http://www.security.unicamp.br/docs/bugs/2005/03/v53.txt

14/03/2005 - FEDORA-2005-217
Assunto: Fedora Core 3: ipsec-tools. 
http://www.security.unicamp.br/docs/bugs/2005/03/v52.txt

14/03/2005 - FEDORA-2005-216
Assunto: Fedora Core 2: ipsec-tools. 
http://www.security.unicamp.br/docs/bugs/2005/03/v51.txt


Gentoo Linux Security Advisory:
===============================
17/03/2005 - GLSA 200503-21
Assunto: Grip: CDDB response overflow. 
http://www.security.unicamp.br/docs/bugs/2005/03/v55.txt

16/03/2005 - GLSA 200503-20
Assunto: curl: NTLM response buffer overflow. 
http://www.security.unicamp.br/docs/bugs/2005/03/v43.txt

16/03/2005 - GLSA 200503-19
Assunto: MySQL: Multiple vulnerabilities. 
http://www.security.unicamp.br/docs/bugs/2005/03/v42.txt

15/03/2005 - UPDATE: GLSA 200501-38:03
Assunto: Perl: rmtree and DBI tmpfile vulnerabilities. 
http://www.security.unicamp.br/docs/bugs/2005/03/v41.txt

15/03/2005 - GLSA 200503-18
Assunto: Ringtone Tools: Buffer overflow vulnerability. 
http://www.security.unicamp.br/docs/bugs/2005/03/v40.txt

12/03/2005 - GLSA 200503-17
Assunto: libexif: Buffer overflow vulnerability. 
http://www.security.unicamp.br/docs/bugs/2005/03/v39.txt

12/03/2005 - GLSA 200503-16
Assunto: Ethereal: Multiple vulnerabilities. 
http://www.security.unicamp.br/docs/bugs/2005/03/v38.txt

12/03/2005 - GLSA 200503-15
Assunto: X.org: libXpm vulnerability.
http://www.security.unicamp.br/docs/bugs/2005/03/v37.txt


Mandrakelinux Security Update Advisory:
=======================================
16/03/2005 - MDKSA-2005:059 
Assunto: vulnerabilidade de seguranca no pacote evolution. 
http://www.security.unicamp.br/docs/bugs/2005/03/v62.txt

16/03/2005 - MDKSA-2005:058
Assunto: vulnerabilidade de seguranca no pacote kdelibs. 
http://www.security.unicamp.br/docs/bugs/2005/03/v61.txt

15/03/2005 - MDKSA-2005:057
Assunto: vulnerabilidade de seguranca no pacote gnupg. 
http://www.security.unicamp.br/docs/bugs/2005/03/v60.txt

15/03/2005 - MDKSA-2005:056
Assunto: vulnerabilidade de seguranca no pacote koffice. 
http://www.security.unicamp.br/docs/bugs/2005/03/v59.txt

15/03/2005 - MDKSA-2005:055
Assunto: vulnerabilidade de seguranca no pacote openslp. 
http://www.security.unicamp.br/docs/bugs/2005/03/v58.txt

15/03/2005 - MDKSA-2005:054
Assunto: vulnerabilidade de seguranca no pacote cyrus-sasl. 
http://www.security.unicamp.br/docs/bugs/2005/03/v57.txt

15/03/2005 - MDKSA-2005:053
Assunto: vulnerabilidade de seguranca no pacote ethereal. 
http://www.security.unicamp.br/docs/bugs/2005/03/v56.txt


SUSE Security Announcement:
===========================
16/03/2005 - SUSE-SA:2005:016
Assunto: vulnerabilidade de seguranca no pacote Mozilla Firefox.
http://www.security.unicamp.br/docs/bugs/2005/03/v50.txt

14/03/2005 - SUSE-SA:2005:015
Assunto: vulnerabilidade de seguranca no pacote openslp.
http://www.security.unicamp.br/docs/bugs/2005/03/v49.txt


- --
Computer Security Incident Response Team - CSIRT
Universidade Estadual de Campinas - UNICAMP
mailto:security at unicamp.br
http://www.security.unicamp.br
GnuPG Public Key: http://www.security.unicamp.br/security.asc

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (FreeBSD)

iD8DBQFCOyCS/UMb1l3gm8IRAg3YAJ0Tun0A4+ZZVuVxHdulU9gth0OH0QCfZmFD
fSkhO8DUxdl+pt+N5FmMleM=
=JLRC
-----END PGP SIGNATURE-----



Mais detalhes sobre a lista de discussão SECURITY-L