Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco Unified Contact Center
Une vulnérabilité dans Cisco Unified Contact Center aussi appelé IPCC permet à un utilisateur distant de provoquer un déni de service.
CERTA-2007-AVI-028 →Vulnérabilité dans Cisco IOS
Une vulnérabilité présente dans les produits Cisco IOS ayant les fonctionnalités DLSw activées permet de réaliser un déni de service.
CERTA-2007-AVI-027 →Multiples vulnérabilités dans VMware
De multiples vulnérabilités ont été corrigées pour les produits VMware ESX Server 2.x et 3.0.x.
CERTA-2007-AVI-026 →Multiples vulnérabilités de X.org
Plusieurs vulnérabilités ont été découvertes dans X.org. Ces vulnérabilités peuvent être exploitées afin d'obtenir une élévation de privilèges.
CERTA-2007-AVI-025 →Multiples vulnérabilités dans Adobe Acrobat
Plusieurs vulnérabilités présentes dans Adobe Reader et Adobe Acrobat permettent des attaques de type Cross Site Scripting, un déni de service ou l'exécution de code arbitraire à distance.
CERTA-2007-AVI-024 →Vulnérabilité de PacketShaper
Une vulnérabilité de l'interface web permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-023 →Vulnérabilité dans ColdFusion
Une vulnérabilité découverte dans ColdFusion permettrait à une personne d'accéder à la liste et au contenu de fichiers présents sur le serveur. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-022 →Vulnérabilité de RPC de Solaris
Une vulnérabilité dans le service RPC de Solaris permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-021 →Multiples vulnérabilités dans Fetchmail
Plusieurs vulnérabilités dans Fetchmail permettent à un utilisateur distant de provoquer un déni de service ou de porter atteinte à la confidentialité de données de connexions.
CERTA-2007-AVI-020 →Vulnérabilités dans Kerberos
Deux vulnérabilités découvertes dans kadmind permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-019 →