Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Xpdf et dérivés
Plusieurs vulnérabilités dans Xpdf et dans des applications qui en reprennent le code source permettent à un utilisateur malveillant de réaliser un déni de service, voire d'exécuter du code arbitraire, à distance.
CERTA-2009-AVI-448 →Vulnérabilités dans phpMyAdmin
Deux vulnérabilités découvertes dans phpMyAdmin permettent à un utilisateur distant malintentionné d'exécuter des requêtes SQL (Structured Query Language) ou de réaliser une injection de code indirecte.
CERTA-2009-AVI-447 →Vulnérabilités dans Symantec SecurityExpressions
Deux vulnérabilités dans Symantec SecurityExpressions permettent de réaliser des injections de code indirectes.
CERTA-2009-AVI-446 →Multiples vulnérabilités dans Adobe Reader et Acrobat
De multiples vulnérabilités ont été corrigées dans Adobe Reader et Adobe Acrobat, certaines permettant l'exécution de code arbitraire à distance.
CERTA-2009-AVI-445 →Multiples vulnérabilités dans Microsoft Windows Media Runtime
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été découvertes dans Microsoft Windows Media Runtime.
CERTA-2009-AVI-444 →Multiples vulnérabilités de SMBv2 dans Microsoft Windows
Trois vulnérabilités dans SMBv2 (Server Message Block) sous Windows ont été corrigées, dont une permettant l'exécution de code arbitraire à distance.
CERTA-2009-AVI-443 →Multiples vulnérabilités des produits Microsoft utilisant GDI+
De multiples vulnérabilités ont été découvertes dans les produits Microsoft utilisant GDI+. L'exploitation de ces vulnérabilités permet d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-442 →Multiples vulnérabilités dans Microsoft .NET Common Language Runtime
Plusieurs vulnérabilités dans Microsoft .NET Framework permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-441 →Multiples vulnérabilités dans Microsoft ATL ActiveX controls pour Microsoft Office
Plusieurs vulnérabilités dans Microsoft Active Template Library (ATL) ActiveX controls pour Microsoft Office permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-440 →Vulnérabilité dans Local Security Authority Subsystem Service
Une vulnérabilité dans le service Local Security Authority Subsystem Service (LSASS) permet à un utilisateur malintentionné de réaliser un déni de service à distance.
CERTA-2009-AVI-439 →