Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabiliés du Common Management Agent (CMA) de McAfee
Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2007-AVI-297 →Vulnérabilité dans Microsoft Internet Information Services (IIS)
Une vulnérabilité a été identifiée dans le logiciel serveur Web Microsoft IIS 5.1. L'envoi de multiples requêtes vers le répertoire .dll suivis d'arguments précis provoquerait un dysfonctionnement de ntdll.dll. Ce problème serait dû à l'absence de contrôle d'un tampon. Une personne malveillante...
CERTA-2007-AVI-296 →Vulnérabilités dans Microsoft .NET Framework
Trois vulnérabilités ont été identifiées dans le composant logiciel Microsoft .NET Framework. Ce dernier est souvent installé pour permettre le développement ou l'exécution d'applications tiers. Le service PE Loader ne vérifierait pas correctement un tampon. Cette vulnérabilité peut être...
CERTA-2007-AVI-295 →Vulnérabilités de Microsoft Active Directory
Deux vulnérabilités ont été identifiées dans le service d'annuaire Active Directory de Microsoft. Il permet de représenter et de stocker différentes informations constituant le réseau, sous une forme hiérarchisée d'objets. Les deux vulnérabilités concernent la validation de requêtes du protocole...
CERTA-2007-AVI-294 →Vulnérabilité du pare-feu Microsoft Vista
Une vulnérabilité a été identifiée dans le comportement du pare-feu de Microsoft Vista lié à l'interface Teredo. L'exploitation de celle-ci permettrait à une personne distante d'activer l'interface et de récupérer les informations nécessaires pour initier de nouvelles connexions avec le système...
CERTA-2007-AVI-293 →Vulnérabilité de Microsoft Office Publisher 2007
Une vulnérabilité a été identifiée dans l'application Publisher 2007, un composant disponible avec la suite bureautique Microsoft Office 2007. Cette dernière n'effacerait pas de manière satisfaisante les ressources en mémoire, au cours de l'opération d'écriture de données entre le disque et la...
CERTA-2007-AVI-292 →Vulnérabilités dans Microsoft Excel
Plusieurs vulnérabilités ont été identifiées dans l'application Excel de la suite bureautique Microsoft Office : - l'application ne vérifierait pas correctement la version Excel mentionnée dans un fichier. Cette vulnérabilité peut être exploitée pour provoquer une corruption de la mémoire, et...
CERTA-2007-AVI-291 →Vulnérabilités dans GIMP
Plusieurs vulnérabilités dans GIMP permettent à une personne d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-290 →Vulnérabilité dans Winpcap
Une vulnérabilité dans Winpcap permet à un utilisateur local malintentionné d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2007-AVI-289 →Multiples vulnérabilités dans les produits SAP
De nombreuses vulnérabilités découvertes dans les produits SAP permettent à un utilisateur distant malintentionné de réaliser un déni de service, de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire. Se référer au bulletin de sécurité de l'éditeur pour l'obtention...
CERTA-2007-AVI-288 →