Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Moodle
Une vulnérabilité dans Moodle permet d'afficher le contenu des fichiers accessibles en lecture par le serveur Web.
CERTA-2009-AVI-128 →Vulnérabilité de nss-ldap
Une vulnérabilité de nss-ldapd permet à un utilisateur malveillant de lire des informations sensibles.
CERTA-2009-AVI-127 →Vulnérabilités de IBM WebSphere
Plusieurs vulnérabilités présentes dans IBM WebSphere permettent à un utilisateur malveillant de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-126 →Multiples vulnérabilités de Tivoli Storage Manager
Plusieurs vulnérabilités non publiées ont été corrigées dans IBM Tivoli Storage Manager.
CERTA-2009-AVI-125 →Vulnérabilité dans Sun Solaris
Une vulnérabilité dans Sun Solaris permet à une personne malintentionnée de contourner la politique de sécurité et d'élever ses privilèges sur le système.
CERTA-2009-AVI-124 →Vulnérabilité dans les commutateurs 3Com 5500 / 5500G
Une vulnérabilité dans les commutateurs 3Com 5500 et 5500G permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.
CERTA-2009-AVI-123 →Vulnérabilité dans Bugzilla
Une vulnérabilité permettant une injection de code indirecte a été corrigée dans les dernières versions de Bugzilla.
CERTA-2009-AVI-122 →Multiples vulnérabilités dans Mozilla Firefox
Deux vulnérabilités affectent Mozilla Firefox et permettent à une personne distante malintentionnée d'exécuter du code arbitraire ou de réaliser un déni de service.
CERTA-2009-AVI-121 →Multiples vulnérabilités dans OpenSSL
Plusieurs vulnérabilités dans OpenSSL permettent à une personne malintentionnée d'effectuer un déni de service à distance ou de contouner la politique de sécurité.
CERTA-2009-AVI-120 →Multiples vulnérabilités dans Java
De multiples vulnérabilités du composant et de l'applet Java permettent à un individu distant de contourner la politique de sécurité, d'exécuter du code arbitraire et de réaliser un déni de service.
CERTA-2009-AVI-119 →