Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Policyd pour Postfix
Une vulnérabilité a été identifiée dans le module anti-pourriel pour postfix, postfix-policyd, ou Policy Daemon. Il ne vérifierait pas correctement les commandes SMTP entrantes, ce qui permettrait à une personne malveillante d'exploiter par ce biais du code arbitraire sur le système.
CERTA-2007-AVI-387 →Vulnérabilités dans Claroline
Plusieurs vulnérabilités dans Claroline permettent de réaliser des attaques de type cross-site scripting et d'exécuter des fichiers locaux.
CERTA-2007-AVI-386 →Multiples vulnérabilités de BEA Weblogic
Plusieurs vulnérabilités affectent les produits BEA Weblogic et permettent à un utilisateur malveillant d'accéder à des données sensibles ou de provoquer un déni de service à distance.
CERTA-2007-AVI-385 →Multiples vulnérabilités dans Konqueror
De multiples vulnérabilités dans Konqueror permettent d'usurper le contenu de la barre d'adresse.
CERTA-2007-AVI-384 →Vulnérabilité dans Subversion (svn)
Une vulnérabilité a été identifiée dans l'application de gestion de versions Subversion (aussi écrit en abrégé svn). Elle permettrait à une personne malveillante, sous certaines conditions, d'exécuter du code arbitraire à distance sur le système vulnérable.
CERTA-2007-AVI-383 →Vulnérabilité d'Emacs
Une vulnérabilité dans le traitement de certaines images par Emacs 21 permet à un utilisateur malveillant de réaliser un déni de service à distance.
CERTA-2007-AVI-382 →Vulnérabilités dans Sophos Anti-Virus
Deux vulnérabilités dans Sophos Anti-Virus permettent de réaliser un déni de service.
CERTA-2007-AVI-381 →Vulnérabilité dans Qt
Une vulnérabilité dans Qt permet à un utilisateur d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-380 →Multiples vulnérabilités de Bugzilla
Plusieurs vulnérabilités de Bugzilla permettent à un utilisateur malveillant de réaliser des injections de code indirectes, de divulguer de données ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-379 →Vulnérabilité de Sylpheed
Une vulnérabilité de Sylpheed permettrait à un utilisateur malveillant d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-378 →