Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans X.Org et XFree86
De multiples vulnérabilités dans X.Org et XFree86 permettent à un utilisateur local de provoquer un déni de service, de porter atteinte à la confidentialité des données ou d'élever ses privilèges.
CERTA-2007-AVI-177 →Vulnérabilité dans LANDesk Management Suite
Une vulnérabilité a été identifiée dans le produit d'administration LANDesk Management Suite. Ce dernier permet de prendre en charge des tâches automatiques de gestion d'un parc de systèmes d'informations. Il ouvre par défaut un service d'alerte (aolnsrvr.exe) en écoute sur le port UDP 65535....
CERTA-2007-AVI-176 →Multiples vulnérabilités dans Opera
Plusieurs vulnérabilités affectent Opera, permettant à un utilisateur malveillant de porter atteinte à la confidentialité des données, de contourner la politique de sécurité ou d'exécuter du code à distance.
CERTA-2007-AVI-175 →Vulnérabilités dans ClamAV
Plusieurs vulnérabilités, dont une de type débordement de mémoire, affectent ClamAV.
CERTA-2007-AVI-174 →Vulnérabilité dans FreeRADIUS
Une vulnérabilité dans FreeRADIUS permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.
CERTA-2007-AVI-173 →Vulnérabilités dans des produits sans-fil Cisco
De multiples vulnérabilités ont été identifiées dans deux applications utilisées avec des produits sans-fil Cisco : le Cisco Wireless LAN Controller (WLC) et le Cisco Wireless Control System (WCS). Les conséquences de l'exploitation de celles-ci sont variées, incluant un déni de service du point...
CERTA-2007-AVI-172 →Vulnérabilités sur Dotclear
Deux vulnérabilités permettant une exécution indirecte de code (XSS) ont été découvertes dans DotClear.
CERTA-2007-AVI-171 →Vulnérabilité dans Adobe ColdFusion MX 7
Une vulnérabilité présente dans ColdFusion MX 7.x permet à une personne malintentionnée locale de contourner la politique de sécurité et d'exécuter du code arbitraire.
CERTA-2007-AVI-170 →Vulnérabilité dans le noyau de Microsoft Windows
Une vulnérabilité a été identifiée dans le noyau de Microsoft Windows. Elle permettrait à une personne malveillante locale d'élever ses privilèges à ceux de l'administrateur.
CERTA-2007-AVI-169 →Multiples vulnérabilités de CSRSS dans Microsoft Windows
De multiples vulnérabilités ont été identifiées dans le processus Client/Server Runtime Subsystem ou CSRSS de Microsoft Windows. L'exploitation de celles-ci permettraient à une personne malveillante de perturber ou prendre le contrôle complet du système vulnérable.
CERTA-2007-AVI-168 →