Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans BrightStor ARCserve Backup

Plusieurs vulnérabilités dans BrightStor ARCserve Backup permettent, à distance, d'exécuter du code arbitraire, de réaliser un déni de service ou de contourner la politique de sécurité.

CERTA-2007-AVI-437 →
Publié le 12 octobre 2007

Vulnérabilité dans EMC RepliStor

Une vulnérabilité découverte dans EMC RepliStor permettrait une exécution de code arbitraire à distance par un individu malveillant.

CERTA-2007-AVI-436 →
Publié le 12 octobre 2007

Vulnérabilité dans HP System Management Homepage

Une vulnérabilité de HP System Management Homepage (SMH) permet l'exécution de code indirecte à distance.

CERTA-2007-AVI-435 →
Publié le 10 octobre 2007

Vulnérabilité sous HP-UX

Une vulnérabilité sous HP-UX exécutant IPFilter permet de réaliser un déni de service à distance.

CERTA-2007-AVI-434 →
Publié le 10 octobre 2007

Vulnérabilité dans Adobe PageMaker

Une vulnérabilité a été identifiée dans l'application Adobe PageMaker. Elle permettrait à une personne malveillante de prendre le contrôle du système affecté.

CERTA-2007-AVI-433 →
Publié le 10 octobre 2007

Vulnérabilité dans l'afficheur d'images Kodak

Une vulnérabilité dans l'afficheur d'images Kodak permet l'exécution de code arbitraire à distance.

CERTA-2007-AVI-432 →
Publié le 10 octobre 2007

VUlnérabilité dans Microsoft Outlook Express et Windows Mail

Une vulnérabilité a été identifiée dans les clients de messagerie Microsoft Outlook Express et Windows Mail. Elle concerne l'interprétation de trames du protocole NNTP. L'exploitation de cette dernière, à distance et par le biais de paquets spécialement construits, peut provoquer l'exécution de...

CERTA-2007-AVI-431 →
Publié le 10 octobre 2007

Vulnérabilité dans Microsoft Word

Une vulnérabilité a été identifiée dans l'application Microsoft Office Word. L'exploitation de cette dernière permettrait à une personne malveillante, par le biais d'un document spécialement construit, d'exécuter du code sur le système ayant une application vulnérable.

CERTA-2007-AVI-430 →
Publié le 10 octobre 2007

Vulnérabilité dans Windows SharePoint Services 3.0 et Office SharePoint Server 2007

Une vulnérabilié pourrait permettre à un utilisateur malveillant d'effectuer une élévation de privilèges dans SharePoint.

CERTA-2007-AVI-429 →
Publié le 10 octobre 2007

Vulnérabilité de Windows RPC

Une vulnérabilité lors de l'authentification d'une requête RPC permet à un utilisateur malveillant d'empêcher, à distance, un système vulnérable de répondre et permet de le forcer à redémarrer. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...

CERTA-2007-AVI-428 →
Publié le 10 octobre 2007
Choisissez un thème pour personnaliser l'apparence du site.