Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Mac OS X
Plusieurs vulnérabilités affectant Apple Mac Os X permettent à une personne malveillante d'effectuer une exécution de code arbitraire, de provoquer un déni de service à distance, de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et d'élever ses privilèges...
CERTA-2008-AVI-492 →Multiples vulnérabilités dans CA ARCserve Backup
Plusieurs vulnérabilités dans CA ARCserve Backup permettent à distance d'exécuter du code arbitraire ou de provoquer des dénis de service.
CERTA-2008-AVI-491 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité affectant le lecteur Adobe Flash permet d'activer, à l'insu de l'utilisateur, le microphone et la caméra racordés à la machine.
CERTA-2008-AVI-490 →Multiples vulnérabilités dans Cisco Unity
Plusieurs vulnérabilités dans les produits Cisco Unity permettent à un utilisateur distant de provoquer un déni de service, de contourner la politique de sécurité ou de porter atteinte à la confidentialité de certaines données.
CERTA-2008-AVI-489 →Multiples vulnérabilités dans Drupal
Plusieurs vulnérabilités dans Drupal permettent de contourner la politique de sécurité et d'accéder à certains fichiers.
CERTA-2008-AVI-488 →Vulnérabilités dans Opera
Deux vulnérabilités dans Opera permettent d'exécuter du code arbitraire à distance et de divulguer le contenu de quelques fichiers.
CERTA-2008-AVI-487 →Vulnérabilité dans le protocole ndp de IPv6
Une vulnérabilité dans certaines implémentations du protocole Neighbor Discovery Protocol IPv6 permet à une personne malintentionnée d'effectuer un déni de service à distance, de contourner la politique de sécurité et/ou de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-486 →Multiples vulnérabilités dans MPlayer
Plusieurs vulnérabilités dans MPlayer permettent d'exécuter du code arbitraire.
CERTA-2008-AVI-485 →Vulnérabilité dans pam_krb5
Une vulnérabilité découverte dans pam_krb5 permet à un utilisateur local de contourner la politique de sécurité. Cette vulnérabilité peut-être exploitée par une personne malveillante afin de changer de compte d'utilisateur en affectant une valeur spécifique à la variable KRB5CCNAME. L'option...
CERTA-2008-AVI-484 →Multiples vulnérabilités dans des produits VMware
Plusieurs vulnérabilités ont été identifiées dans les systèmes de virtualisation VMware. L'exploitation de ces dernières peut conduire à une élévation de privilèges à partir d'un système invité (64-bit) ou à l'apparition en clair du mot de passe de l'utilisateur se connectant à VirtualCenter....
CERTA-2008-AVI-483 →