Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Eudora Mail Server
Un débordement de mémoire permet à un utilisateur malveillant d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-008 →Vulnérabilité dans Novell Client
Une vulnérabilité présente dans Novell Client permet à un utilisateur distant malintentionné d'élever ses privilèges.
CERTA-2007-AVI-007 →Vulnérabilité dans OpenBSD
Une vulnérabilité a été découverte dans le driver vga d'OpenBSD. Un utilisateur malintentionné peut exploiter cette vulnérabilité, présente si le noyau a été compilé avec l'option PCIAGP, afin d'obtenir les privilèges de l'administrateur (root). Cette vulnérabilité n'est présente que pour les...
CERTA-2007-AVI-006 →Vulnérabilité dans OpenOffice.org
Une vulnérabilité dans la suite suite bureautique OpenOffice permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-005 →Vulnérabilités dans Cisco Clean Access
Deux vulnérabilités découvertes dans Cisco Clean Access permettent à un utilisateur ayant accès au réseau local de contourner la politique de sécurité ou de porter atteinte à la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2007-AVI-004 →Multiples vulnérabilités du greffon Adobe Acrobat Reader
Plusieurs vulnérabilités touchent le greffon Adobe Acrobat Reader, et ceci quelque soit le navigateur utilisé. Ces vulnérabilités permettent à une personne malintentionnée qui les exploiterait de conduire des attaques par exécution croisée de code (Cross Site Scripting), par découpage de réponse...
CERTA-2007-AVI-003 →Vulnérabilité dans VLC media player
Une vulnérabilité a été découverte dans les modules CDDA (CD Digital Audio) et VCDX (Video CD) de VLC media player. Un utilisateur malintentionné peut, par le biais d'un lien Internet ou d'une liste de lecture (playlist), provoquer l'exécution de code arbitraire à distance. Se référer au bulletin...
CERTA-2007-AVI-002 →Vulnérabilités dans Cacti
Trois vulnérabilités ont été découvertes dans Cacti. Ces trois vulnérabilités sont présentes dans le fichier cmd.php. Elles permettent d'exécuter des commandes arbitraires à distance et d'injecter du code SQL. Le fichier cmd.php a été mis à jour dans la version subversion de Cacti.
CERTA-2007-AVI-001 →Multiples vulnérabilités sous Novell NetMail
De multiples vulnérabilités présentes dans Novell NetMail permettent de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-571 →Multiples vulnérabilités dans le JRE Java de Sun
De multiples vulnérabilités ont été découvertes dans les environnements Java de Sun. Ces vulnérabilités peuvent être exploitées par des applets de niveau de confiance nul afin d'accéder en lecture, écriture et/ou exécution à des fichiers du système. L'exploitation de certaines de ces...
CERTA-2006-AVI-570 →