Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités sont corrigées dans la nouvelle version 7.3 de QuickTime.
CERTA-2007-AVI-477 →Multiples vulnérabilités dans gFTP
gFTP est un client FTP utilisant une bibliothèque contenant deux vulnérabilités.
CERTA-2007-AVI-476 →Vulnérabilité dans Avaya
Une vulnérabilité dans des produits Avaya permet à un individu malveillant d'effectuer un déni de service à distance.
CERTA-2007-AVI-475 →Vulnérabilité de l'antivirus Symantec
Une vulnérabilité dans les antivirus Symantec et Norton pour Macintosh permet à utilisateur local malveillant, sous certaines conditions, d'élever ses privilèges.
CERTA-2007-AVI-474 →Multiples vulnérabilités dans les extensions de Nagios
Plusieurs vulnérabilités dans Nagios Plugins permettent à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2007-AVI-473 →Multiples vulnérabilités de SonicWALL SSL VPN
Plusieurs vulnérabilités ont été découvertes dans SonicWALL SSL-VPN. Ces vulnérabilités peuvent être exploitées afin de porter atteinte à l'intégrité du système ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-472 →Vulnérabilité de Blue Coat Security Gateway OS
Une vulnérabilité de type injection de code indirecte (Cross Site Scripting) a été découverte dans Blue Coat Security Gateway OS (SGOS).
CERTA-2007-AVI-471 →Vulnérabilité de Tomcat WebDAV et
Une vulnérabilité dans la servlet WebDAV du logiciel Apache Tomcat permet à un utilisateur malveillant d'accéder à des informations sensibles à distance.
CERTA-2007-AVI-470 →Vulnérabilité dans IBM Lotus Domino
Une vulnérabilité de type injection de code indirecte a été rapportée par l'éditeur IBM concernant le module serveur web de Lotus Notes. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-469 →Vulnérabilité dans Novell BorderManager
Une vulnérabilité identifiée dans Novell BorderManager permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-468 →