Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans des produits Cisco
Plusieurs correctifs pour de multiples vulnérabilités touchant des produits Cisco ont été mis en ligne.
CERTA-2007-AVI-447 →Multiples vulnérabilités dans des produits Mozilla
Les mises à jour Mozilla corrigent plusieurs vulnérabilités. Deux sont considérées comme critiques, dont l'une en relation avec l'alerte CERTA-2007-ALE-015 «Vulnérabilité dans le traitement des URI sous Windows».
CERTA-2007-AVI-446 →Multiples vulnérabilités dans Opera
De multiples vulnérabilités touchent le navigateur Opera permettant l'exécution de code arbitraire à distance.
CERTA-2007-AVI-445 →Vulnérabilité dans IrfanView
Une vulnérabilité a été identifiée dans le logiciel de manipulation d'images IrfanView. Elle permettrait à une personne malveillante d'exécuter, par le biais d'un fichier spécialement construit, du code arbitraire sur le système ayant une version vulnérable.
CERTA-2007-AVI-444 →Multiples vulnérabilités dans des produits Oracle
Des vulnérabilités critiques affectent des produits Oracle.
CERTA-2007-AVI-443 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité affecte IBM WebSphere Application Server.
CERTA-2007-AVI-442 →Vulnérabilité dans Cisco Wireless Control System (WCS)
Une vulnérabilité dans l'utilitaire de conversion d'un CiscoWorks WLSE en un Cisco WCS permettrait à un individu malveillant de contourner le politique de sécurité.
CERTA-2007-AVI-441 →Multiples vulnérabilités dans la machine virtuelle JAVA (JRE) de SUN
Plusieurs vulnérabilités dans la machine virtuelle Java (JRE) de SUN, permettant de contourner les politiques de sécurité réseaux et de gestion des fichiers, sont corrigées.
CERTA-2007-AVI-440 →Vulnérabilités de FLAC et Winamp
Plusieurs vulnérabilités de la bibliothèque libFLAC permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-439 →Vulnérabilité dans Cisco IOS Line Printer Daemon
Une vulnérabilité dans Cisco IOS permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-438 →