Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Samba
Une vulnérabilité dans Samba permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité de certaines données.
CERTA-2008-AVI-572 →Vulnérabilité dans VLC media player
Une vulnérabilité affectant le traitement des fichiers au format Real Media et permettant l'exécution de code arbitraire à distance a été corrigée.
CERTA-2008-AVI-571 →Multiples vulnérabilités dans IBM AIX
Plusieurs vulnérabilités dans IBM AIX permettent à une personne malintentionnée d'élever ses privilèges sur le système.
CERTA-2008-AVI-570 →Vulnérabilité dans IBM Tivoli
Une vulnérabilité dans IBM Tivoli permet à un utilisateur malveillant de réaliser un déni de service à distance.
CERTA-2008-AVI-569 →Vulnérabilité dans WordPress
Une vulnérabilité dans WordPress permet de réaliser des attaques de type cross-site scripting.
CERTA-2008-AVI-568 →Vulnérabilité dans VirtualBox
Une vulnérabilité dans VirtualBox permet à un utilisateur local d'élever ses privilèges.
CERTA-2008-AVI-567 →Vulnérabilité dans HP Secure Web Server et Internet Express
Une vulnérabilité affecte les produits HP Web Secure Server et HP Internet Express et permet à une personne distante malintentionnée d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2008-AVI-566 →Vulnérabilité dans vBulletin
Une vulnérabilité dans vBulletin permet à un utilisateur distant malintentionné d'injecter du code arbitraire afin que ce dernier soit exécuté dans le contexte de navigation de la victime. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2008-AVI-565 →Vulnérabilités dans Cadic Intégrale
Deux vulnérabilités dans Cadic Intégrale permettent de réaliser des injections SQL.
CERTA-2008-AVI-564 →Multiples vulnérabilités dans Citrix XenServer
Plusieurs vulnérabilités affectent Citrix XenServer et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-563 →