Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Opera
Une vulnérabilité présente dans Opera permet l'exécution de code arbitraire.
CERTA-2007-AVI-227 →Vulnérabilité dans FreeType
Une vulnérabilité dans FreeType permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-226 →Vulnérabilité dans Vim
Une vulnérabilité dans l'éditeur de texte Vim permet d'exécuter du code arbitraire.
CERTA-2007-AVI-225 →Multiples vulnérabilités dans des produits Cisco
Plusieurs vulnérabilités ont été rendues publiques cette semaine, concernant des produits Cisco. Parmi eux : - les systèmes fonctionnant avec le système d'exploitation IOS ne manipuleraient pas correctement certains paquets SSL (pour Secure Sockets Layer). Plus précisément, les vulnérabilités...
CERTA-2007-AVI-224 →Vulnérabilités dans les pilotes sans-fil MadWifi
Trois vulnérabilités ont été identifiées dans les pilotes Linux MadWifi utilisés pour certaines interfaces d'accès aux réseaux sans-fil. Deux d'entre elles sont exploitables à distance, par l'émission de trames sans-fil spécialement construites. Les conséquences peuvent être un dysfonctionnement...
CERTA-2007-AVI-223 →Vulnérabilités dans MySQL
Deux vulnérabilités de MySQL permettent à un utilisateur de contourner la politique de sécurité et d'élever ses privilèges.
CERTA-2007-AVI-222 →Vulnérabilité dans Norton Personal Firewall 2004
Une vulnérabilité dans un contrôle ActiveX de Norton Personal Firewall 2004 permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-221 →Vulnérabilité dans HP Systems Insight Manager
Une vulnérabilité dans HP Systems Insight Manager permet à un utilisateur malintentionné d'obtenir un accès privilégié au système ou d'exécuter des commandes arbitraires. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-220 →Multiples vulnérabilités dans Samba
De multiple vulnéribilités présentes dans Samba permettent à un utilisateur distant d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2007-AVI-219 →Vulnérabilité dans MySQL
Une vulnérabilité dans MySQL permet à une personne malintetionnée d'effectuer un déni de service à distance.
CERTA-2007-AVI-218 →