Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft Office Web Component
Plusieurs vulnérabilités ont été découverte dans Microsoft Office Web Component. Ces vulnérabilités permettent à un individu malveillant via une page web spécialement conçue d'exécuter du code arbitraire à distance. Se référer au bulletin de sécurité Microsoft pour l'obtention des correctifs (cf....
CERTA-2008-AVI-127 →Vulnérabilités dans Microsoft Office
Deux vulnérabilités ont été identifiées dans la suite bureautique Microsoft Office. L'exploitation de ces dernières par une personne malveillante via un fichier spécialement construit permet d'exécuter des commandes arbitraires à distance.
CERTA-2008-AVI-126 →Multiples vulnérabilités dans Microsoft Excel
Plusieurs vulnérabilités ont été identifiées dans l'application Microsoft Excel. L'une d'elles a fait l'objet en janvier 2008 de l'alerte CERTA-2008-ALE-003. Elles permettraient à une personne malveillante les exploitant via un fichier Excel spécialement construit d'exécuter des commandes...
CERTA-2008-AVI-125 →Vulnérabilité dans Microsoft Outlook
Une vulnérabilité dans Microsoft Outlook permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-124 →Multiples vulnérabilités dans la bibliothèque Sun Solaris ICU
Plusieurs vulnérabilités concernant le traitement des expressions régulières de la bibliothèque ICU (International Components for Unicode) ont été corrigées.
CERTA-2008-AVI-123 →Vulnérabilité dans Sun Java Web Console
Une vulnérabilité dans Sun Java Web Console permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-122 →Vulnérabilité dans Horde
Une vulnérabilité dans Horde permet à un utilisateur authentifié d'inclure un fichier à distance et de l'exécuter.
CERTA-2008-AVI-121 →Vulnérabilité dans Check Point VPN-1 UTM Edge
Une vulnérabilité dans Check Point VPN-1 UTM Edge permet à un individu malveillant d'effectuer une injection de code indirecte.
CERTA-2008-AVI-120 →Vulnérabilité dans AIX
Une vulnérabilité de la commande man du système d'exploitation AIX permet à un utilisateur malveillant d'élever ses privilèges.
CERTA-2008-AVI-119 →Vulnérabilités de Java
Plusieurs vulnérabilités dans les produits Java précédemment cités permettent à un utilisateur malveillant de contourner, sous diverses formes, la politique de sécurité.
CERTA-2008-AVI-118 →