Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Sun Ray Server Software
Une vulnérabilité a été identifiée dans le produit Sun Ray Server Software. Celle-ci permettrait à une personne malveillante connectée au système de récupérer le mot de passe de l'administrateur (utadmin), sous certaines conditions, et donc d'élever ses privilèges. Se référer au bulletin de...
CERTA-2007-AVI-048 →Multiples vulnérabilités dans les produits BrightStor ARCserve Backup
De multiples vulnérabilités dans les produits CA BrighStor ARCserve Backup for Laptops ans Desktops permettent d'exécuter du code arbitraire à distance ou de réaliser des dénis de service.
CERTA-2007-AVI-047 →Vulnérabilité dans Sun Solaris
Une vulnérabilité de la commande tip dans Sun Solaris permettrait à une personne malveillante locale d'élever ses privilèges sur le système vulnérable.
CERTA-2007-AVI-046 →Vulnérabilité dans Cahier de Texte
Une vulnérabilité dans Cahier de Texte permet à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2007-AVI-045 →Multiples vulnérabilités de BEA WebLogic
Plusieurs vulnérabilités ont été identifiées dans les produits BEA WebLogic. Ils permettraient à une personne malveillante de contourner de diverses manières la politique de sécurité.
CERTA-2007-AVI-044 →Vulnérabilité de Check Point Connectra
Une vulnérabilité a été identifiée dans Check Point Connectra, une solution de passerelle permettant de déployer et contrôler les accès SSL VPN. Des fichiers de session ne seraient pas correctement vérifiés. Une personne malveillante pourrait donc exploiter cette vulnérabilité pour contourner la...
CERTA-2007-AVI-043 →Vulnérabilité de BitDefender Client Professional Plus
Une vulnérabilité a été identifiée dans le produit BitDefender Client Professional Plus. Certaines chaînes de caractères ne seraient pas correctement manipulées au cours de la création des journaux d'un balayage (ou scan). Une personne malveillante pourrait profiter de l'information fournie lors...
CERTA-2007-AVI-042 →Vulnérabilité de Xpdf et ses dérivés
Une vulnérabilité concernant une imprécision dans la conception du format de fichier PDF permet d'effectuer un déni de service ou d'exécuter du code arbitraire au moyen d'un fichier PDF spécialement conçu. Se référer au bulletin de sécurité des éditeurs pour l'obtention des correctifs (cf....
CERTA-2007-AVI-041 →Vulnérabilité IPv6 sur OpenBSD
Une vulnérabilité d'OpenBSD permettrait de provoquer un déni de service à distance.
CERTA-2007-AVI-040 →Vulnérabilité dans les produits Cisco CS-MARS et ASDM
Une vulnérabilité dans les produits Cisco CS-MARS et Cisco ASDM permet à un utilisateur distant de contourner la politique de sécurité et de porter atteinte à la confidentialité des données.
CERTA-2007-AVI-039 →