Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de PostgreSQL
Un erreur dans PostgreSQL permet à un utilisateur d'élever ses privilèges et d'exécuter du code avec les privilèges de la fonction security-definer.
CERTA-2007-AVI-187 →Vulnérabilités dans des produits Check Point ZoneAlarm
Des vulnérabilités ont été identifiées dans certains produits de sécurité Check Point ZoneAlarm, et plus précisément dans le pilote srescan.sys qui gère entre autres des mesures de désinfection (SRE, pour Spyware Removal Engine). Le pilote ne vérifierait pas correctement certaines adresses qui...
CERTA-2007-AVI-186 →Multiples vulnérabilités dans Apple MacOS X
Plusieurs vulnérabilités sous Apple MacOS X permettent à un utilisateur malveillant de compromettre un système vulnérable, localement ou à distance.
CERTA-2007-AVI-185 →Vulnérabilité dans Novell GroupWise
Une vulnérabilité dans Novell GroupWise permettrait à un utilisateur distant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-184 →Vulnérabilités dans IBM Tivoli Monitoring
De nombreuses vulnérabilités affectent IBM Tivoli Monitoring version 6.1.0, dont certaines permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-183 →Vulnérabilité dans ProFTPD
Une vulnérabilité de ProFTPD permet de contourner la politique de sécurité.
CERTA-2007-AVI-182 →Vulnérabilité dans McAfee e-Business Server
Une vulnérabilité dans McAfee e-Business Server permet de réaliser un déni de service à distance.
CERTA-2007-AVI-181 →Multiples vulnérabilités dans FileZilla
De multiples vulnérabilités dans FileZilla permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire .
CERTA-2007-AVI-180 →Vulnérabilité de Sun Java Web Console
Une vulnérabilité de Sun Java Web Console permettrait à un utilisateur malintentionné de provoquer un déni de service à distance ou d'accéder à des données privilégiées à distance.
CERTA-2007-AVI-179 →Multiples vulnérabilités de produits Oracle
Plusieurs vulnérabilités dans les produits Oracle peuvent être exploitées par un utilisateur malintentionné pour compromettre un système équipé des produits vulnérables.
CERTA-2007-AVI-178 →