Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Microsoft ADFS
Deux vulnérabilités présentes dans ADFS (Active Directory Federation Service) ont été publiées. La plus importante permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-536 →Vulnérabilité dans le service LSASS de Microsoft Windows
Une vulnérabilité dans le service LSASS de Microsoft Windows permet à un utilisateur malveillant utilisant IPsec de provoquer un déni de servcie à distance.
CERTA-2009-AVI-535 →Multiples vulnérabilités dans le Sun Java Portal Server
Plusieurs vulnérabilités de type injection de code indirecte (XSS) ont été découvertes dans Java System Portal Server.
CERTA-2009-AVI-534 →Multiples vulnérabilités dans Sun Solaris
Plusieurs vulnérabilités dans la bibliothèque libexpat peuvent provoquer un déni de service à distance.
CERTA-2009-AVI-533 →Multiples vulnérabilités dans BlackBerry Attachement Service
De multiples vulnérabilités permettant l'exécution de code arbitraire à distance et concernant le composant PDF distiller du BlackBerry attachement Service ont été corrigées.
CERTA-2009-AVI-532 →Vulnérabilité dans HP NonStop Server
Une vulnérabilité de HP NonStop Server permet à une personne malintentionnée locale d'élever ses privilèges et/ou d'effectuer un déni de service.
CERTA-2009-AVI-531 →Multiples vulnérabilités de Java pour Mac OS X
De multiples vulnérabilités ont été découvertes dans Java pour Mac OS X. L'exploitation de ces vulnérabilités permet de réaliser un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2009-AVI-530 →Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités présentes dans IBM WebSphere ont été corrigées. Ces vulnérabilités permettent de provoquer un déni de service à distance ou de contourner la politique de sécurité.
CERTA-2009-AVI-529 →Multiples vulnérabilités des systèmes FreeBSD
De multiples vulnérabilités ont été découvertes dans FreeBSD. L'exploitation de ces vulnérabilités permet d'effectuer des actions diverses pouvant aller jusqu'à l'élévation de privilèges.
CERTA-2009-AVI-528 →Vulnérabilité dans Asterisk
Une vulnérabilité dans Asterisk permet de réaliser un déni de service à distance.
CERTA-2009-AVI-527 →