Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le moteur de rendu graphique Microsoft (GDI)
Le moteur de rendu graphique (GDI) contiendrait une vulnérabilité critique permettant l'exécution de code arbitraire à distance.
CERTA-2007-AVI-357 →Multiples vulnérabilités dans Internet Explorer
Trois vulnérabilités critiques permettant l'exécution de code arbitraire à distance et touchant Internet Explorer sont corrigées.
CERTA-2007-AVI-356 →Vulnérabilité de Microsoft OLE
Une vulnérabilité de Microsoft OLE permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-355 →Vulnérabilité dans Microsoft Excel
Une vulnérabilité de Microsoft Office permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-354 →Vulnérabilité dans Microsoft XML Core services
Une vulnérabilité du composant XML Core services permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-353 →Multiples vulnérabilités dans IBM AIX
Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation IBM AIX. Parmi celles-ci : - un dysfonctionnement de la fonction rmpvc pourrait perturber le fonctionnement du système ; - un débordement de tampon dans lpd de bos.rte.printers permettrait à un utilisateur local d'élever...
CERTA-2007-AVI-352 →Multiples vulnérabilités dans HP OpenView
Plusieurs applications de HP OpenView sont vulnérables à un débordement de mémoire.
CERTA-2007-AVI-351 →Multiples vulnérabilités dans Cisco IOS
De multiples vulnérabilités affectent différentes versions de Cisco IOS et permettent notament d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-350 →Vulnérabilité dans la machine virtuelle Java de Sun
Une vulnérabilité dans le chargeur d'applet du Java Runtime Environment permet de contourner la politique de sécurité liée à l'exécution d'une applet.
CERTA-2007-AVI-349 →Multiples vulnérabilités dans la machine Java d'IBM
Plusieurs vulnérabilités dans les paquetages java-1.4.2-ibm permettent à un utilisateur malveillant de contourner la politique de sécurité du système vulnérable.
CERTA-2007-AVI-348 →