Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Plusieurs vulnérabilités dans Apple MacOS X
Deux vulnérabilités ont été identifiées dans le système d'exploitation MacOS X. Leur exploitation, par le biais d'une navigation sur une page malveillante, peut entraîner une injection de code indirecte (cross-site scripting), un dysfonctionnement de l'application voire l'exécution de code...
CERTA-2007-AVI-277 →Vulnérabilité de produit McAfee
Une mauvaise gestion des chaînes de caractères Unicode permet à un utilisateur malveillant de contourner les mécanismes de protection et la politique de sécurité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-276 →Multiples vulnérabilités dans Ingres
De multiples vulnérabilités affectant la base de données Ingres permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-275 →Vulnérabilité dans PHPMailer
Une vulnérabilité dans la bibliothèque PHPMailer permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-274 →Vulnérabilités dans VLC Media Player
De multiples vulnérabilités sur VLC Media Player permettent à une personne malintentionnée distante d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-273 →Vulnérabilité dans les produits F-Secure
Une vulnérabilité dans le traitement des archives LHA et RAR par les produits F-Secure permet de contourner le mécanisme de détection des codes malveillants.
CERTA-2007-AVI-272 →Vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités affectent IBM WebSphere Application Server. Celles-ci permettent à un utilisateur d'effectuer un déni de service à distance et de contourner la politique de sécurité.
CERTA-2007-AVI-271 →Vulnérabilité dans HP System Management Homepage
Une vulnérabilité dans HP System Management Homepage permet l'obtention d'un accès distant avec des privilèges élevés.
CERTA-2007-AVI-270 →Vulnérabilités dans Astaro Security Gateway
Une mise à jour des versions 7.x d'Astaro Security Gateway corrige deux vulnérabilités permettant un déni de service à distance.
CERTA-2007-AVI-269 →Vulnérabilité dans Apache SpamAssassin
Une vulnérabilité dans le logiciel SpamAssassin permet à un utilisateur localement connecté et dont la messagerie électronique est filtrée par ce logiciel de modifier arbitraitement des fichiers accessibles par SpamAssassin.
CERTA-2007-AVI-268 →