Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Sun Solaris
Une vulnérabilité dans le système d'exploitation Sun Solaris permet à un utilisateur distant de provoquer un déni de service sur le système vulnérable.
CERTA-2007-AVI-237 →Vulnérabilités sur Sun Java System Web Proxy Server
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été identifiées dans Sun Java System Web Proxy Server.
CERTA-2007-AVI-236 →Vulnérabilités dans Avast! Antivirus
Deux vulnérabilités ont été identifiées dans les produits de sécurité Avast! Antivirus. Ils ne manipuleraient pas correctement des fichiers compressés de format CAB (pour Cabinet) ou SIS (Symbian Installation System), pouvant provoquer un débordement de la pile. Une personne malveillante pourrait...
CERTA-2007-AVI-235 →Multiples vulnérabilités dans Apple Mac OS X
Plusieurs vulnérabilités ont été identifiées : elles concernent le système d'exploitation Mac OS X. L'exploitation de ces dernières peut avoir des conséquences variées, comme l'exécution de code arbitraire, ou un dysfonctionnement du système vulnérable.
CERTA-2007-AVI-234 →Vulnérabilités dans Apple QuickTime
Deux vulnérabilités affectant QuickTime permettent l'exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTA-2007-AVI-233 →Multiples vulnérabilités d'Antivir
Plusieurs vulnérabilités dans le traitement de dossiers archives par l'antivirus Avira Antivir permettent à un utilisateur malveillant de provoquer un déni de service à distance ou d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-232 →Vulnérabilité dans Symantec Enterprise Security Manager
Une vulnérabilité affectant Symantec Enterprise Security Manager permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service.
CERTA-2007-AVI-231 →Vulnérabilités dans NOD32
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été identifiées sur NOD32.
CERTA-2007-AVI-230 →Vulnérabilité dans Tomcat
Une vulnérabilité de mod_jk permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2007-AVI-229 →Vulnérabilité d'un produit Citrix
Une vulnérabilité dans un composant présent dans plusieurs produits Citrix permet de contourner la politique de sécurité.
CERTA-2007-AVI-228 →