Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Citrix Presentation Server Client
Une vulnérabilité dans le client Citrix Program Neighborhood permet à une utilisateur mal intentionné de provoquer un déni de service en fermant l'agent de manière inattendue.
CERTA-2007-AVI-287 →Vulnérabilité dans HP Instant Support - Driver Check
Une vulnérabilité de HP Instant Support - Driver Check permet à un utilisateur distant de contourner la politique de sécurité.
CERTA-2007-AVI-286 →Vulnérabilité de Java Web Start
Une vulnérabilité a été découverte dans Java Web Start. L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné d'injecter une application malveillante venant remplacer une application légitime. L'exploitation de cette vulnérabilité se traduit par une atteinte à l'intégrité...
CERTA-2007-AVI-285 →Vulnérabilités dans MIT Kerberos 5
Plusieurs vulnérabilités affectant MIT Kerberos 5 permettent à une personne d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-284 →Vulnérabilité de produits Symantec
Lorsqu'une pièce jointe à un courriel est exécutable, Symantec Mail Security peut commettre une erreur de vérification de borne. Cette vulnérabilité est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2007-AVI-283 →Vulnérabilités dans des produits Check Point
Une vulnérabilité de type injection de code indirecte serait possible : une personne malveillante pourrait exécuter du code arbitraire sur le système par le biais d'une page Web spécialement construite, et à la condition que l'utilisateur légitime soit connecté à la fois sur cette page et sur...
CERTA-2007-AVI-282 →Vulnérabilité dans Wordpress
Wordpress est touché par une vulnérabilité qui permet de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-281 →Vulnérabilité d'IBM Websphere
Une vulnérabilité du logiciel IBM Websphere peut provoquer la divulgation d'informations.
CERTA-2007-AVI-280 →Vulnérabilités dans Trend Micro OfficeScan
Deux vulnérabilités dans Trend Micro OfficeScan permettent l'exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTA-2007-AVI-279 →Vulnérabilités dans Wireshark
Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne distante de provoquer une perturbation du service sur le système utilisant une version vulnérable.
CERTA-2007-AVI-278 →