Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Agent
Cette vulnérabilité critique est due à une mauvaise gestion de certaines URL et permet d'exécuter du code arbitraire à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-397 →Vulnérabilités des produits Cisco Catalyst
Les produits CSM (Content Switching Modules) et CSM-S (Content Switching Modules SSL) sont affectés par deux vulnérabilités permettant un déni de service à distance.
CERTA-2007-AVI-396 →Vulnérabilité de WebSphere
Une vulnérabilité du composant Edge Component de WebSphere, non précisée par l'éditeur, permet de contourner la politique de sécurité. Le correctif Fix Pack 11 (6.1.0.11) corrige le problème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-395 →Vulnérabilité dans l'antivirus Sophos
Une vulnérabilité dans le moteur d'antivirus de Sophos permet à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2007-AVI-394 →Vulnérabilité dans CAS
Une vulnérabilité dans le serveur CAS permet de réaliser des attaques de type cross-site scripting.
CERTA-2007-AVI-393 →Vulnérabilités dans IBM AIX
De multiples vulnérabilités dans IBM AIX permettent à une personne malintentionnée d'effectuer un déni de service, d'élever ses privilèges et de porter atteinte à l'intégrité des données.
CERTA-2007-AVI-392 →Vulnérabilité dans GNU Tar
Une vulnérabilité a été identifiée dans GNU tar. L'exploitation d'un débordement de mémoire dans la fonction safer_name_suffix() peut compromettre la pile. L'impact est inconnu. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-391 →Vulnérabilités dans Kerberos
Deux vulnérabilités découvertes dans Kerberos 5 permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-390 →Vulnérabilité de Apple AirPort Extreme Base Station
Une vulnérabilité a été identifiée dans le point d'accès Wi-Fi Apple AirPort Extreme Base Station. Elle concerne le routage à la source, fonctionnalité proposée par le standard IPv6.
CERTA-2007-AVI-389 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités sont présentes dans PHP et permettent à un utilisateur distant d'exécuter du code arbitraire ou de contourner la politique de sécurité du site mis en œuvre avec PHP.
CERTA-2007-AVI-388 →