Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans la commande rm de Sun Solaris
Une vulnérabilité dans Sun Solaris permettrait à un utilisateur local de porter atteinte à l'intégrité des données et potentiellement d'élever ses privilèges.
CERTA-2007-AVI-078 →Vulnérabilité dans HP OpenView
Une vulnérabilité dans HP OpenView Storage Data Protector de nature non spécifiée par l'éditeur permet à un utilisateur d'exécuter du code arbitraire sur le système vulnérable. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-077 →Multiples vulnérabilités dans php
Plusieurs vulnérabilités dans php permettraient à un utilisateur distant de contourner la politique de sécurité ou de porter atteinte à la confidentialité des données.
CERTA-2007-AVI-076 →Vulnérabilité dans les produits HP Mercury
Une vulnérabilité dans les produits HP Mercury permet à un utilisateur distant de provoquer un déni de service et potentiellement d'exécuter du code arbitraire.
CERTA-2007-AVI-075 →Vulnérabilité dans Avast Server
Une vulnérabilité dans Avast Server Edition permet à un utilisateur local de contourner la politique de sécurité du système.
CERTA-2007-AVI-074 →Vulnérabilités des produits Trend Micro
Deux vulnérabilités ont été identifiées dans certains produits Trend Micro. Elles permettraient à une personne malveillante qui les exploiterait, d'élever ses privilèges, de lancer un déni de service ou d'exécuter des commandes arbitraire à distance sur le système vulnérable.
CERTA-2007-AVI-073 →Vulnérabilité dans WinRAR et RAR
Une vulnérabilité dans Unrar permettrait à une personne malintentionnée d'exécuter du code arbitraire avec les privilèges de la personne ouvrant le fichier.
CERTA-2007-AVI-072 →Vulnérabilité de BlueCoat WinProxy
Une vulnérabilité dans la gestion des requêtes HTTP CONNECT permettrait de provoquer un déni de service à distance et de l'exécution de code à distance.
CERTA-2007-AVI-071 →Vulnérabilité dans Mambo
Une vulnérabilité dans Mambo permet l'exécution de commandes SQL à distance.
CERTA-2007-AVI-070 →Multiples vulnérabilités sous PostgreSQL
Plusieurs vulnérabilités de PostgreSQL permettent à une personne malveillante de réaliser un déni de service et de contourner la politique de sécurité.
CERTA-2007-AVI-069 →