Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM WebSphere Application Server
Une vulnérabilité aux impacts inconnus a été découverte dans IBM WebSphere Application Server.
CERTA-2008-AVI-372 →Vulnérabilités de l'antivirus F-Prot
Plusieurs vulnérabilités de l'antivirus F-Prot permettent à un utilisateur malveillant de réaliser un déni de service à distance.
CERTA-2008-AVI-371 →Vulnérabilité dans des produits BlackBerry
Une vulnérabilité dans le traitement des pièces jointes au format PDF permet l'exécution de code arbitraire à distance sur la machine exécutant BES ou Unite!.
CERTA-2008-AVI-370 →Multiples vulnérabilités dans Claroline
De multiples vulnérabilités affectant Claroline ont été corrigées.
CERTA-2008-AVI-369 →Vulnérabilités dans Mozilla Firefox
Des vulnérabilités identifiées dans Mozilla Firefox permettent à une personne malintentionnée de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et / ou d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-368 →Multiples vulnérabilités dans les produits Oracle et Weblogic
De nombreuses vulnérabilités affectent les produits Oracle. L'exploitation de certaines d'entre elles permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-367 →Multiples vulnérabilités dans la machine virtuelle Java de Sun
Plusieurs vulnérabilités découvertes dans la machine virtuelle Java de Sun permettent à un utilisateur distant malintentionné de contourner la politique de sécurité, de porter atteinte à la confidentialité et/ou à l'intégrité des données, de provoquer un déni de service, d'éléver ses privilèges...
CERTA-2008-AVI-366 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de réaliser diverses injections de code et d'obtenir un accès non autorisé.
CERTA-2008-AVI-365 →Vulnérabilité du langage Ruby
Une vulnérabilité d'une fonction du langage Ruby permet à une personne distante malintentionnée de réaliser un déni de service sur toute application utilisant cette fonction.
CERTA-2008-AVI-364 →Vulnérabilité dans Novell eDirectory
Une vulnérabilité dans Novell eDirectory permet à une personne malintentionnée d'exécuter du code arbitraire et d'effectuer un déni de service à distance.
CERTA-2008-AVI-363 →