Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les équipements CISCO Unified IP
Deux vulnérabilités affectent les équipement des gammes Cisco Unified IP Conference Station et Cisco Unified IP Phones, permettant un contournement de la politique de sécurité.
CERTA-2007-AVI-098 →Vulnérabilités dans Cisco Secure Services Client
Deux vulnérabilités dans Cisco Secure Services Client permettent à un utilisateur local de porter atteinte à la confidentialité des données ou d'élever ses privilèges.
CERTA-2007-AVI-097 →Vulnérabilité de TrendMicro ServerProtect
Un défaut de vérification dans l'authentification permet à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2007-AVI-096 →Vulnérabilité de Snort
Une erreur de traitement par le préprocesseur DCE/RPC de Snort permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-095 →Vulnérabilité dans SpamAssassin
Une vulnérabilité présente dans SpamAssassin permet de réaliser un déni de service.
CERTA-2007-AVI-094 →Multiples vulnérabilités dans ClamAV
Plusieurs vulnérabilités présentes dans ClamAV permettent à un utilisateur distant de contourner la politique de sécurité ou de réaliser un déni de service.
CERTA-2007-AVI-093 →Vulnérabilité dans Apple UserNotification
Une vulnérabilité présente dans UserNotificationCenter pourrait permettre de contourner la politique de sécurité.
CERTA-2007-AVI-092 →Multiples vulnérabilités dans Apple iChat
Plusieurs vulnérabilités présentes dans iChat peuvent permettre de réaliser un déni de service ou l'exécution de code arbitraire à distance.
CERTA-2007-AVI-091 →Multiples vulnérabilités de produits Cisco
Plusieurs vulnérabilités sur les produits Cisco PIX, ASA et FWSM permettent de réaliser un déni de service à distance, de contourner la politique de sécurité ou d'élever ses privilèges.
CERTA-2007-AVI-090 →Multiples vulnérabilités du module IPS de Cisco IOS
Deux vulnérabilités concernent le module IPS des systèmes Cisco IOS affectés. Elles permettent respectivement de contourner la politique de sécurité et de provoquer un déni de service à distance.
CERTA-2007-AVI-089 →