Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Adobe JRun et ColdFusion MX
Une vulnérabilité dans Adobe JRun et ColdFusion MX permet à un attaquant d'effectuer un déni de service à distance.
CERTA-2007-AVI-125 →Vulnérabilités dans MacOS X
Plusieurs vulnérabilités affectent MacOS X. Les plus graves permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-124 →Vulnérabilités dans le noyau Linux
Deux vulnérabilités dans le noyau Linux permettent à un attaquant d'effectuer un déni de service à distance et de contourner la politique de sécurité.
CERTA-2007-AVI-123 →Vulnérabilité dans MPlayer et Xine-lib
Deux vulnérabilités dans Mplayer et xine-lib permettent à un attaquant distant d'exécuter du code arbitraire ou d'effectuer un déni de service.
CERTA-2007-AVI-122 →Vulnérabilité de la machine Java sous HP-UX
Plusieurs vulnérabilités ont été découvertes dans les environnements Java de Sun. Ces vulnérabilités peuvent être exploitées par des applets de niveau de confiance nul afin d'accéder en lecture, écriture et/ou exécution à des fichiers du système. L'exploitation de certaines de ces vulnérabilités...
CERTA-2007-AVI-121 →Vulnérabilité du protocole IPv6 dans le noyau Linux
Une vulnérabilité a été identifiée dans la mise en œuvre du protocole IPv6 pour les noyaux Linux. Elle impliquerait la fonction ipv6_getsockopt_sticky et permettrait à une personne locale au système d'accéder, de manière illégitime, à une partie de la mémoire. Se référer au bulletin de sécurité...
CERTA-2007-AVI-120 →Vulnérabilité dans Wordpress
Une vulnérabilité découverte dans WordPress permet à un utilisateur distant malintentionné de réaliser une attaque de type Cross Site Scripting et ainsi d'exécuter du code arbitraire dans le contexte du navigateur Internet de la victime. Le correctif de sécurité est disponible à l'adresse...
CERTA-2007-AVI-119 →Vulnérabilité dans MySQL
Une vulnérabilité dans les versions de MySQL 5 antérieures à 5.0.37 permet à une personne malintentionnée de faire un déni de service à distance.
CERTA-2007-AVI-118 →Vulnérabilité de PMB
Une vulnérabilité sur trois variables PHP permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-117 →Vulnérabilité dans Novell NetMail
Une vulnérabilité présente dans Novell NetMail permettrait l'exécution de code arbitraire à distance.
CERTA-2007-AVI-116 →