Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Apache Tomcat
Une vulnérabilité présente dans Apache Tomcat permet de contourner la politique de sécurité.
CERTA-2007-AVI-157 →Multiples vulnérabilités dans des composants graphiques de Microsoft Windows
Plusieurs vulnérabilités ont été identifiées dans des composants graphiques de Microsoft Windows. Certaines sont largement exploitées actuellement, et ont fait l'objet des alertes CERTA-2007-ALE-002 et CERTA-2007-ALE-008. L'exploitation de ces dernières peut entraîner une élévation locale de...
CERTA-2007-AVI-156 →Vulnérabilités dans Sun Solaris et Sun Java Enterprise System
Deux vulnérabilités présentes dans Sun Solaris et Sun Java Enterprise System permettent à un utilisateur malintentionné de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-155 →Multiples vulnérabilités de VMware ESX Server
De multiples vulnérabilités ont été découvertes dans VMware ESX Server. Ces vulnérabilités peuvent être exploitées par un utilisateur malintentionné afin de conduire des dénis de service, de contourner la politique de sécurité mise en place, ou d'exécuter du code arbitraire à distance afin de...
CERTA-2007-AVI-154 →Multiples vulnérabilités dans IBM Tivoli Provisioning Manager for OS Deployment
Plusieures vulnérabilités dans Tivoli Provisioning Manager for OS Deployment permettent à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2007-AVI-153 →Multiples vulnérabilités dans ImageMagick
De multiples vulnérabilités dans ImageMagick permettent à un utilisateur d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2007-AVI-152 →Vulnérabilité mod_perl pour Apache
Une vulnérabilité a été identifiée dans mod_perl, le module d'interprétation Perl d'Apache. Les fichiers PerlRun.pm et RegistryCooker.pm comporteraient une erreur lors de la manipulation d'une URI (pour Uniform Resource Identifier) par une expression régulière. Une personne malveillante pourrait...
CERTA-2007-AVI-151 →Vulnérabilités dans Cisco Unified CallManager et Presence Server
Trois vulnérabilités sur Cisco Unified CallManager et Cisco Unified Presence Server permettent à une personne malintentionnée d'effectuer un déni de service à distance.
CERTA-2007-AVI-150 →Vulnérabilité de LDAP Account Manager
Une vulnérabilité de LDAP Account Manager permet à un utilisateur malveillant d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-149 →Multiples vulnérabilités dans IBM Lotus Domino
De multiples vulnérabilités présentes dans IBM Lotus Domino permettent à un utilisateur distant de provoquer un déni de service ou de réaliser une attaque par injection de code indirecte (Cross-Site Scripting).
CERTA-2007-AVI-148 →