Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Agent dans Windows
Une vulnérabilité a été identifiée dans le service Microsoft Agent de Windows. Une personne malveillante pourrait l'exploiter à distance pour prendre le contrôle total du système.
CERTA-2007-AVI-167 →Vulnérabilité dans le service UPnP de Microsoft Windows
Une vulnérabilité a été identifiée dans le service Universal Plug and Play (UPnP) de Microsoft Windows. Une personne malveillante pourrait l'exploiter en envoyant un paquet spécialement construit vers le système vulnérable, et ainsi prendre le contrôle total de celui-ci.
CERTA-2007-AVI-166 →Vulnérabilités dans Microsoft Content Management Server (CMS)
Deux vulnérabilités ont été identifiées dans Microsoft Content Management Server (CMS). Exploitées par une personne, celles-ci permettraient l'exécution de code arbitraire à distance sur le système vulnérable ou le contournement de la politique de sécurité (accès illégitime aux données de...
CERTA-2007-AVI-165 →Multiples vulnérabilités dans SAP RFC Library
De multiples vulnérabilités dans la bibliothèque de fonctions RFC de SAP permettraient à un utilisateur distant de réaliser des actions malveillantes.
CERTA-2007-AVI-164 →Vulnérabilité dans Symantec Enterprise Security Manager
Une vulnérabilité dans Enterprise Security Manager permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-163 →Vulnérabilité dans IBM Tivoli Business Service Manager
Une vulnérabilité dans IBM Tivoli Business Service Manager permet à un utilisateur malveillant de contourner la politique de sécurité ou d'élever ses privilèges.
CERTA-2007-AVI-162 →Vulnérabilité des produits Kaspersky
De multiples vulnérabilités dans les produits antivirus de Kaspersky permettent à un utilisateur distant de porter atteinte à la confidentialité des données, de provoquer un déni de service, d'exécuter du code arbitraire.
CERTA-2007-AVI-161 →Multiples vulnérabilités dans Wordpress
Plusieurs vulnérabilités de Wordpress permettraient de l'exécution de code à distance et une élévation de privilège.
CERTA-2007-AVI-160 →Vulnérabilité dans Qt
Une vulnérabilité présente dans Qt permettrait de réaliser des attaques par injection de code indirecte (Cross Site Scripting).
CERTA-2007-AVI-159 →Multiples vulnérabilités de Kerberos
Plusieurs vulnérabilités de Kerberos permettraient à des utilisateurs malveillants de provoquer un déni de service à distance, de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-158 →