Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Firefox
Une vulnérabilité a été identifiée dans le navigateur Mozilla Firefox, en relation avec l'alerte CERTA-2007-ALE-014. L'exploitation de cette dernière permet à des fichiers, notamment au format QuickTime de lancer le navigateur par défaut en ligne de commandes avec des options arbitraires. La...
CERTA-2007-AVI-407 →Vulnérabilité de OmniPCX Entreprise
Une vulnérabilité dans l'outil de maintenance d'OmniPCX entreprise permet à utilisateur malintentionné de réaliser : - une exécution de code arbitraire à distance ; - une atteinte à l'intégrité des données ; - une atteinte à la confidentialité des données.
CERTA-2007-AVI-406 →Vulnérabilités multiples d'OpenOffice
De multiples vulnérabilités ont été identifiées dans l'application bureautique OpenOffice. Elles concernent l'interprétation de fichiers au format TIFF. L'exploitation de ces dernières permettraient à une personne malveillante d'exécuter du code arbitraire sur le système ayant une version...
CERTA-2007-AVI-405 →Vulnérabilité de Qt
Une vulnérabilité dans Qt permet à un utilisateur malintentionné de provoquer un déni de service à distance.
CERTA-2007-AVI-404 →Vulnérabilité de X.Org
Une vulnérabilité touchant X.Org et pouvant être exploitée pour obtenir une élévation des privilèges a été corrigée.
CERTA-2007-AVI-403 →Multiples vulnérabilités de Apache
Plusieurs vulnérabilités du serveur web Apache permettent à un utilisateur malintentionné de provoquer un déni de service à distance, de réaliser de l'injection de code indirecte et d'accéder à des informations sensibles.
CERTA-2007-AVI-402 →Multiples vulnérabilités de Wordpress
Deux vulnérabilités dans Wordpress permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte et d'injecter des requêtes SQL.
CERTA-2007-AVI-401 →Vulnérabilité dans MSN Messenger et Windows live Messenger
Cette vulnérabilité critique permet l'exécution de code arbitraire à distance si un utilisateur accepte une invitation à une conversation vidéo ou par webcam envoyée par un attaquant. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-400 →Vulnérabilité dans les services Windows pour UNIX
Il existe dans les services windows pour UNIX 3.0, les services Windows pour UNIX 3.5 et le sous système pour les applications UNIX une vulnérabilité liée à l'exécution de certains fichiers binaires setuid. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2007-AVI-399 →Vulnérabilité dans Visual Studio
Cette vulnérabilité permet l'exécution de code arbitraire lorsqu'un utilisateur ouvre un fichier RPT spécialement conçu. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-398 →