Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM WebSphere Portal
Plusieurs vulnérabilités dans IBM WebSphere Portal permettent à une personne malveillante de contourner la politique de sécurité.
CERTA-2008-AVI-602 →Vulnérabilité dans IBM Tivoli Provisioning Manager
Une vulnérabilité a été identifiée dans IBM Tivoli Provisioning Manager (TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait à toute personne malveillante dans le même domaine et ayant un compte LDAP de lancer des commandes SOAP.
CERTA-2008-AVI-601 →Vulnérabilité dans OpenSSL de Sun Solaris
Une vulnérabilité dans la version de OpenSSL pour Sun Solaris 10 permet à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2008-AVI-600 →Vulnérabilité dans Asterisk
Une vulnérabilité a été identifiée dans l'application de téléphonie Asterisk. Celle-ci peut être exploitée par une personne distante afin de perturber le fonctionnement du serveur.
CERTA-2008-AVI-599 →Vulnérabilité dans ARCserve Backup
Une vulnérabilité dans CA ARCserve Backup permet d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-598 →Vulnérabilité dans Sun Java System Portal Server
Une vulnérabilité dans Sun Java System Portal Server permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-597 →Multiples vulnérabilités dans Drupal
Deux vulnérabilités ont été découvertes dans Drupal. Ces vulnérabilités peuvent être exploitées afin de réaliser des attaques par injection de requêtes illégitimes par rebond (CSRF).
CERTA-2008-AVI-596 →Vulnérabilité dans HP OpenView
Une vulnérabilité de certains produits HP permet à une personne distante de réaliser un déni de service.
CERTA-2008-AVI-595 →Multiples vulnérabilités dans IBM AIX
Plusieurs vulnérabilités sont présentes dans IBM AIX et permettent à un utilisateur local malintentionné d'élever ses privilèges et de porter atteinte à l'intégrité des données.
CERTA-2008-AVI-594 →Vulnérabilité dans PHP
La version 5.2.7 de PHP récemment publiée présente une régression de fonctionnalité des magic_quotes pouvant permettre de contourner la politique de sécurité mise en place.
CERTA-2008-AVI-593 →