Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité MacOS X Quicktime et Quartz
Une vulnérabilité découverte dans Mac OS X permet à une personne malveillante de contourner la politique de sécurité en accédant à des informations sensibles.
CERTA-2006-AVI-569 →Multiples vulnérabilités dans les produits Mozilla
De nombreuses vulnérabilités découvertes dans les applications Mozilla permettent à un utilisateur distant malintentionné de provoquer un déni de service, d'exécuter du code arbitraire sur le serveur ou dans le contexte du navigateur Internet de l'utilisateur et de porter atteinte à la...
CERTA-2006-AVI-568 →Vulnérabilité dans Computer Associates CleverPath
Une vulnérabilité a été découverte dans Computer Associates CleverPath Portal lorsqu'il est déployé dans un environnement multi-serveur. Un utilisateur s'authentifiant auprès d'un des portails peut récupérer la session d'un utilisateur connecté à un autre portail sur la même machine. Se référer...
CERTA-2006-AVI-567 →Vulnérabilités dans MailEnable
Plusieurs vulnérabilités de type débordement de mémoire ont été découvertes dans MailEnable. Ces vulnérabilités peuvent être exploitées par un utilisateur malintentionné afin d'exécuter du code arbitraire à distance. Appliquer le dernier correctif de sécurité MailEnable ME-10027 disponible à...
CERTA-2006-AVI-566 →Vulnérabilité dans Typo3
L'extension rtehtmlarea est installée par défaut dans le gestionnaire de contenu Typo3 dans les versions 4.0 à 4.0.3 et 4.1 beta. Cette extension peut également être installée en module externe. Une vulnérabilité a été découverte dans le module class.tx_rtehtmlarea_pi1.php de l'extension...
CERTA-2006-AVI-565 →Vulnérabilité de McAfee
McAfee Viruscan est un logiciel antivirus qui peut être exécuté en ligne de commande. Une mauvaise gestion des répertoires permet à un utilisateur malintentionné d'élever ses privilèges et d'exécuter du code arbitraire.
CERTA-2006-AVI-564 →Multiples vulnérabilités dans Avaya Predictive Dialing System
De multiples vulnérabilités présentes dans Avaya Predictive Dialing System permettent à un utilisateur distant malintentionné de provoquer un déni de service, de contourner la politique de sécurité, d'exécuter des commandes et du code arbitraire. Se référer au bulletin de sécurité de l'éditeur...
CERTA-2006-AVI-563 →Vulnérabilités dans Ruby
Deux vulnérabilités dans Ruby permettent à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2006-AVI-562 →Vulnérabilité de ProFTPd
Une vulnérabilité permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-561 →Vulnérabilité d'IBM DB2
Une vulnérabilité a été identifiée dans certaines versions d'IBM DB2 Database Server. Le serveur n'interpréterait pas correctement certaines requêtes d'initiation de connexion. Une personne malveillante distante peut exploiter cette vulnérabilité, sous forme d'un paquet de type SQLJRA, pour...
CERTA-2006-AVI-560 →