Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans SquirrelMail
Plusieurs vulnérabilités présentes dans SquirrelMail permettent à un utilisateur distant de contourner la politique de sécurité, de porter atteinte à la confidentialité de certaines données ou de procéder à des attaques de type injection de code indirecte.
CERTA-2009-AVI-188 →Multiples vulnérabilités dans Apple Safari
De multiples vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans Apple Safari.
CERTA-2009-AVI-187 →Multiples vulnérabilités dans Apple Mac OS X
Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation Apple Mac OS X. L'exploitation de certaines d'entre elles peut conduire à l'exécution de code arbitraire à distance sur le système vulnérable.
CERTA-2009-AVI-186 →Multiples vulnérabilités dans Microsoft PowerPoint
Plusieurs vulnérabilités dans Microsoft Office PowerPoint permettant l'exécution de code arbitraire à distance ont été corrigées.
CERTA-2009-AVI-185 →Multiples vulnérabilités dans Dokeos
De multiples vulnérabilités dans Dokeos permettent de réaliser des injections de code SQL, des injections de code indirectes et de porter atteinte à la confidentialité des données.
CERTA-2009-AVI-184 →Vulnérabilité dans ClamAV
Une erreur de gestion des droits d'accès permet de contourner la politique de sécurité.
CERTA-2009-AVI-183 →Vulnérabilité dans Dokeos
Une vulnérabilité dans Dokeos pour Microsoft Windows permet l'exécution de code arbitraire à distance.
CERTA-2009-AVI-182 →Vulnérabilité du noyau Linux
Une vulnérabilité permettant l'élévation de privilèges a été découverte dans le noyau Linux.
CERTA-2009-AVI-181 →Vulnérabilités dans Google Chrome
Deux vulnérabilités dans Google Chrome permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-180 →Vulnérabilité dans FreeType
Plusieurs vulnérabilités présentes dans la bibliothèque de fonctions FreeType permet à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2009-AVI-179 →