Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans ESRI ArcSDE
Une vulnérabilité a été identifiée dans ESRI ArcSDE. L'exploitation de cette dernière permettrait à une personne malveillante de perturber le service, donc d'empêcher les utilisateurs d'accéder au serveur, voire d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-367 →Vulnérabilité de Sun Java Runtime Environment (JRE)
Une vulnérabilité a été identifiée dans l'environnement Java JRE (Java Runtime Environment). L'exploitation de cette dernière permettrait à une personne malveillante, par le biais d'une applet, d'exécuter du code arbitraire sur la machine vulnérable, avec les droits de l'utilisateur.
CERTA-2007-AVI-366 →Multiples vulnérabilités dans IBM DB2
Plusieurs vulnérabilités ont été identifiées dans le système de base de données IBM DB2. L'exploitation de ces dernières permettrait à une personne malveillante connectée d'élever ses privilèges, et à contourner la politique de sécurité.
CERTA-2007-AVI-365 →Vulnérabilités dans CISCO VPN Client
Deux vulnérabilités de CISCO VPN Client permettent d'élever ses privilèges.
CERTA-2007-AVI-364 →Vulnérabilités dans Opera
Deux vulnérabilités dans Opera permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou d'usurper le contenu de la barre de navigation de l'application.
CERTA-2007-AVI-363 →Multiples vulnérabilités de Tomcat
Plusieurs vulnérabilités du moteur de servlets Tomcat permettent à un utilisateur malveillant de réaliser des injections de code indirectes ou de voler des identifiants de session.
CERTA-2007-AVI-362 →Vulnérabilité dans le gestionnaire VML de Windows
Une vulnérabilité dans l'implémentation du Vector Markup Language (VML) dans Windows permettrait à un utilisateur malveillant d'exécuter un code à distance.
CERTA-2007-AVI-361 →Vulnérabilité de Microsoft Virtual PC et Virtual Server
Une vulnérabilité a été identifiée dans Microsoft Virtual PC et Microsoft Virtual Server. Cette dernière peut être exploitée par un utilisateur ayant accès à une machine virtuelle particulière pour exécuter du code sur le système d'accueil (hôte) ou sur d'autres machines virtuelles.
CERTA-2007-AVI-360 →Vulnérabilités dans les Gadgets de Microsoft Windows Vista
Des vulnérabilités ont été identifiées dans les gadgets fournis avec Microsoft Windows Vista. L'exploitation de ces dernières permettrait d'exécuter du code arbitraire à distance sur le système vulnérable.
CERTA-2007-AVI-359 →Vulnérabilités dans Windows Media Player
Deux vulnérabilités ont été identifiées dans le lecteur multimédia Windows Media Player. La lecture de fichiers spécialement construits et qui exploiteraient ces failles provoquerait ainsi l'exécution de code arbitraire sur la machine ayant une version vulnérable.
CERTA-2007-AVI-358 →