Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans HP System Management Homepage
Plusieurs vulnérabilités liées à OpenSSL et Apache sont présentes dans HP System Management Homepage (HP SMH).
CERTA-2007-AVI-347 →Vulnérabilité de Java System Web Server
Une vulnérabilité de Sun Java System Web Server permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance ou de lire des informations sensibles.
CERTA-2007-AVI-346 →Vulnérabilité de Tomcat
Une mauvaise gestion des messages d'erreur permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-345 →Vulnérabilité de Kaspersky Antispam
Certaines mises à jour de fichiers peuvent provoquer un positionnement incorrect des droits d'accès. Cette erreur permet à un utilisateur malveillant de manipuler certains fichiers. Appliquer le Critical Fix 2 (3.0.278.4). Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2007-AVI-344 →Vulnérabilité dans Apple Safari pour Windows
L'ajout d'un site dans la liste des favoris de Safari permet la réalisation d'un déni de service et l'exécution de code arbitraire.
CERTA-2007-AVI-343 →Vulnérabilité dans IBM Lotus Sametime
L'envoie d'un message malicieusement créé permet la réalisation d'une attaque de type Cross Site Scripting.
CERTA-2007-AVI-342 →Vulnérabilité dans gpdf et dérivés
Un utilisateur malveillant pourrait, par le biais d'un document au format PDF spécialement conçu, exécuter du code arbitraire à distance.
CERTA-2007-AVI-341 →Multiples vulnérabilités dans Apple Mac OS X
Plusieurs vulnérabilités ont été identifiées : elles concernent le système d'exploitation Mac OS X. L'exploitation de ces dernières peut avoir des conséquences variées, comme l'exécution de code arbitraire, ou un dysfonctionnement du système vulnérable.
CERTA-2007-AVI-340 →Multiples vulnérabilités dans Apache
Plusieurs vulnérabilités sont présentes dans Apache et permettent à un utilisateur local de provoquer un déni de service et à un utilisateur distant de conduire une attaque de type « Cross-Site Scripting ».
CERTA-2007-AVI-339 →Vulnérabilité dans HP-UX ARPA
Une vulnérabilité présente dans HP-UX permet de réaliser un déni de service à distance.
CERTA-2007-AVI-338 →