Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans RealPlayer
De multiples vulnérabilités permettant à une personne malintentionnée d'exécuter du code arbitraire à distance ont été identifiées dans RealPlayer.
CERTA-2007-AVI-457 →Vulnérabilité de l'antivirus Trend Micro
Une vulnérabilité du moteur d'analyse permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-456 →Vulnérabilité d'Acrobat et Adobe Reader
Une vulnérabilité dans le traitement des URI permet à un utilisateur malveillant d'exécuter du code arbitraire à distance sur un ordinateur vulnérable.
CERTA-2007-AVI-455 →Vulnérabilité dans la machine virtuelle Java
Une vulnérabilité touchant la machine virtuelle de Java Runtime Environment permettrait à une appliquette (applet) spécialement construite d'élever ses privilèges.
CERTA-2007-AVI-454 →Vulnérabilités de Netscape Navigator
Le navigateur Netscape Navigator 9 s'appuie en très grande partie sur le développement actuel de Mozilla Firefox 2. Le CERTA a publié le 19 octobre 2007 l'avis CERTA-2007-AVI-446 concernant plusieurs vulnérabilités du navigateur Mozilla. Netscape Navigator est affecté par ces mêmes...
CERTA-2007-AVI-453 →Vulnérabilité de CA HIPS
Une vulnérabilité dans la partie « serveur » de CA HIPS permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-452 →Vulnérabilité dans Nagios
Une vulnérabilité dans Nagios permettrait un contournement de la politique de sécurité.
CERTA-2007-AVI-451 →Vulnérabilité dans RealPlayer
Une vulnérabilité dans RealPlayer permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-450 →Vulnérabilité EAP dans les produits Cisco
Une vulnérabilité a été identifiée dans la mise en œuvre du protocole EAP des produits Cisco. L'exploitation de cette dernière par le biais de paquets spécialement construits permettrait de perturber le fonctionnement du sytème.
CERTA-2007-AVI-449 →Multiples vulnérabilités dans des produits Nortel
Plusieurs vulnérabilités touchant des produits Nortel sont corrigées.
CERTA-2007-AVI-448 →