Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans GNU tar
Une vulnérabilité de GNU tar permet de contourner la politique de sécurité.
CERTA-2007-AVI-377 →Multiples vulnérabilités dans Trend Micro ServerProtect
Plusieurs vulnérabilités dans des appels RPC de Trend Micro ServerProtect permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-376 →Vulnérabilité dans EMC Legato Networker
Une vulnérabilité de EMC Legato Networker permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-375 →Multiples vulnérabilités de ClamAV
Plusieurs vulnérabilités dans l'antivirus ClamAV permettent à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-374 →Vulnérabilité dans NuFW
Une vulnérabilité présente dans NuFW permet de contourner la politique de sécurité.
CERTA-2007-AVI-373 →Vulnérabilités des pilotes WiFi Atheros pour Windows
Plusieurs vulnérabilités ont été identifiées dans les pilotes WiFi Atheros pour Windows. Elles permettraient à une personne distante de perturber le système, ou d'exécuter des commandes arbitraires, par le simple envoi de trames WiFi spécialement construites.
CERTA-2007-AVI-372 →Vulnérabilités dans rsync
Des vulnérabilités ont été identifiées dans l'utilitaire rsync. L'exploitation de ces dernières permettrait à une personne malveillante de perturber le système, voire d'élever ses privilèges ou exécuter du code arbitraire.
CERTA-2007-AVI-371 →Vulnérabilités dans les produits ZoneLabs
Deux vulnérabilités dans les produits ZoneLabs permettent une élévation de privilèges.
CERTA-2007-AVI-370 →Vulnérabilité dans Sun Solaris RBAC
Deux vulnérabilités ont été identifiées dans le méchanisme RBAC (Role Based Access Control) de Sun Solaris 8. L'exploitation de ces dernières permettrait à une personne malveillante distante de contourner la politique d'accès mise en place.
CERTA-2007-AVI-369 →Vulnérabilité dans Symantec Enterprise Firewall
Une vulnérabilité portant atteinte à la confidentialité des données a été identifiée dans Symantec Enterprise Firewall.
CERTA-2007-AVI-368 →