Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans iTunes
Deux vulnérabilités présentes dans iTunes permettent à un individu malveillant de réaliser un déni de service et d'atteindre à la confidentialité des données à distance.
CERTA-2009-AVI-098 →Vulnérabilité dans des produits Symantec
Une vulnérabilité dans un module tiers de certains produits Symantec permet une exécution de code arbitraire à distance.
CERTA-2009-AVI-097 →Multiples vulnérabilités de ModSecurity
Plusieurs vulnérabilités du module ModSecurity permettent de réaliser un déni de service à distance.
CERTA-2009-AVI-096 →Vulnérabilité dans Cisco Unified Communications Manager
Une vulnérabilité dans Cisco Unified Communications Manager permet d'accéder à un compte d'administration de l'application.
CERTA-2009-AVI-095 →Vulnérabilité dans l'interprétation JBIG2 dans le format PDF
Une vulnérabilité dans l'interprétation des documents PDF par différents lecteurs permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-094 →Vulnérabilités dans les serveurs Windows DNS et WINS
Plusieurs vulnérabilités ont été identifiées dans les serveurs DNS et WINS de Microsoft Windows. L'exploitation de ces vulnérabilités permet à une personne malveillante distante, par le biais de trames spécialement construites, de détourner du trafic légitime.
CERTA-2009-AVI-093 →Vulnérabilité dans le composant d'authentification Secure Channel de Microsoft Windows
Une vulnérabilité dans le composant d'authentification SChannel de Microsoft Windows permet à un utilisateur malveillant d'usurper une identité afin de se connecter à un serveur.
CERTA-2009-AVI-092 →Vulnérabilités dans le noyau Microsoft Windows
Plusieurs vulnérabilités dans le noyau Microsoft Windows permettent à une personne malveillante d'exécuter du code arbitraire à distance avec des privilèges élevés.
CERTA-2009-AVI-091 →Vulnérabilités dans Foxit Reader
Plusieurs vulnérabilités présentes dans Foxit Reader permettent à un utilisateur malveillant de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-090 →Multiples vulnérabilités dans IBM DB2
Des vulnérabilités ont été découvertes dans IBM DB2. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance.
CERTA-2009-AVI-089 →