Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des produits RSA
Une vulnérabilité dans les produits RSA permet à un utilisateur distant malintentionné d'exécuter du code arbitraire sur le système vulnérable. Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation) : - Pour RSA SecureID Applicance :...
CERTA-2007-AVI-317 →Vulnérabilité dans Kaspersky Anti-Virus pour Check Point Firewall-1
Une vulnérabilité dans Kaspersky Anti-Virus 5.5 for Check Point Firewall-1 permet de réaliser un déni de service.
CERTA-2007-AVI-316 →Multiples vulnérabilités dans les produits CA
De multiples vulnérabilités dans les produits CA permettent à une personne malintentionnée distante d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-315 →Multiples vulnérabilités dans des produits Hitachi
Différentes vulnérabilités concernant plusieurs produits Hitachi ont été publiées.
CERTA-2007-AVI-314 →Vulnérabilité dans la bibliothèque libarchive
Une vulnérabilité dans la vulnérabilité libarchive permet à un utilisateur distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.
CERTA-2007-AVI-313 →Vulnérabilité dans IPSwitch WS_FTP Logging Server
Une vulnérabilité a été identifiée concernant le démon du serveur de journalisation IPSwitch WS_FTP. Ce dernier est activé par défaut et reste en écoute sur le port 5151/UDP. Les communications entre IPSwitch WS_FTP et le démon se font suivant un protocole dédié. Cependant, le démon ne validerait...
CERTA-2007-AVI-312 →Multiples vulnérabilités dans les produits Oracle
Plusieurs vulnérabilités dans les produits Oracle peuvent être exploitées par un utilisateur malintentionné, pour compromettre localement ou à distance un système équipé des produits vulnérables.
CERTA-2007-AVI-311 →Vulnérabilité dans la commande rcp sous Sun Solaris
Une vulnérabilité dans Sun Solaris permet à un utilisateur local malintentionné d'élever ses privilèges.
CERTA-2007-AVI-310 →Multiples vulnérabilités des produits Symantec
Plusieurs vulnérabilités ont été découvertes dans de nombreux produits Symantec. L'exploitation de ces vulnérabilités permet d'effectuer un grand nombre d'actions malveillantes, dont le contrôle de la machine à distance.
CERTA-2007-AVI-309 →Multiples vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités ont été identifiées dans le lecteur multimédia Apple QuickTime. L'exploitation de ces dernières peut entraîner un dysfonctionnement de l'application, voire l'exécution de code arbitraire à distance sur le système vulnérable.
CERTA-2007-AVI-308 →