Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités dans IBM WebSphere permettent à un utilisateur malintentionné de réaliser de nombreuses actions malveillantes sur le système vulnérable.
CERTA-2007-AVI-038 →Vulnérabilités de BEA AquaLogic
BEA est une suite de produits pour gérer les services au sein d'un environnement hétérogène, ou SOA (pour Service-Oriented Architecture). Plusieurs vulnérabilités ont été identifiées : - le service proxy ne manipulerait pas correctement certaines requêtes, et permettrait donc de contourner la...
CERTA-2007-AVI-037 →Vulnérabilité de HP JetDirect
HP JetDirect est un serveur d'impression. Une vulnérabilité dans le service FTP permettrait un déni de service à distance.
CERTA-2007-AVI-036 →Vulnérabilités de Squid
Deux vulnérabilités présentes dans Squid permettent de réaliser un déni de service.
CERTA-2007-AVI-035 →Vulnérabilité de Wordpress
Wordpress est une plateforme de publication web écrite en langage PHP. Des vulnérabilités permettent des atteintes à la disponibilité et à l'intégrité des données.
CERTA-2007-AVI-034 →Vulnérabilité dans la machine virtuelle Java de Sun
Une vulnérabilité dans la machine virtuelle Java de Sun permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-033 →Multiples vulnérabilités dans les produits Oracle
Plusieurs vulnérabilités présentes dans les produits Oracle peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service, accéder à des données illégitimement, ou exécuter du code arbitraire sur le système vulnérable. Oracle a publié 51 correctifs différents pour...
CERTA-2007-AVI-032 →Vulnérabilités dans HP OpenView Network Node Manager
Deux vulnérabilités ont été identifiées pour HP OpenView Network Node Manager. Les correctifs sont disponibles sur le site de l'éditeur.
CERTA-2007-AVI-031 →Vulnérabilité d'ordinateurs portables Acer
Un ActiveX installé par défaut sur les ordinateurs portables Acer permet l'exécution de commande à distance.
CERTA-2007-AVI-030 →Vulnérabilités dans Computer Associates BrightStor ARCserve Backup
Plusieurs vulnérabilités dans Computer Associates BrightStor ARCserve Backup permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-029 →