Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans xine
Plusieurs vulnérabilités de xine permettent de réaliser un déni de service à distance.
CERTA-2008-AVI-422 →Vulnérabilité de VMware VirtualCenter
Une vulnérabilité de VMware VirtualCenter permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-421 →Vulnérabilités de Postfix
Deux vulnérabilités dans Postfix permettent à un utilisateur malveillant d'élever ses privilèges et de porter atteinte à l'intégrité et à la confidentialité de données.
CERTA-2008-AVI-420 →Vulnérabilité dans Symantec Storage Foundation for Windows
Une vulnérabilité dans Veritas Storage Foundation for Windows permet de contourner le mécanisme d'authentification et d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-419 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de modifier le contenu, de réaliser des injections de code indirectes et de déposer des fichiers.
CERTA-2008-AVI-418 →Multiples vulnérabilités dans PHP
Plusieurs vulnérabilités ont été identifiées dans PHP 4. Leur exploitation permettrait de perturber le système ou de récupérer des données confidentielles.
CERTA-2008-AVI-417 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité dans Apache Tomcat permet à un utilisateur distant malintentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité des données présentes sur le serveur vulnérable.
CERTA-2008-AVI-416 →Vulnérabilité d'Alcatel OmniSwitch
Une vulnérabilité dans OmniSwitch d'Alcatel-Lucent permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-415 →Vulnérabilité dans Joomla!
Une vulnérabilité a été identifiée dans Joomla!. Elle permet à une personne malveillante distante de modifier le mot de passe de l'interface d'administration par le biais d'une URL particulière.
CERTA-2008-AVI-414 →Vulnérabilité dans le contrôle ActiveX Snapshot Viewer d'Access
Une vulnérabilité a été identifiée dans le contrôle ActiveX Snapshot Viewer de Microsoft Access. Elle a fait l'objet de l'alerte CERTA-2008-ALE-009 le 08 juillet 2008.
CERTA-2008-AVI-413 →