Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Madwifi
Madwifi (Multiband Atheros Driver for WIFI) est un pilote linux pour les cartes wifi Atheros. Une vulnérabilité de type débordement de mémoire a été découverte dans le pilote Madwifi. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. Mettre à jour en version...
CERTA-2006-AVI-539 →Vulnérabilité dans Novell Client
Un vulnérabilité dans Novell Client permet à un utilisateur distant de réaliser un déni de service.
CERTA-2006-AVI-538 →Vulnérabilité dans les pilotes de cartes réseau Intel
Une vulnérabilité découverte dans les pilotes Intel dédiés aux cartes réseau permet à un utilisateur local malintentionné d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2006-AVI-537 →Vulnérabilité dans Barracuda Spam Firewall
Barracuda Spam Firewall est affecté par une vulnérabilité découverte en 2005 concernant la bibliothèque Convert-UUlib. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. La vulnérabilité est corrigée dans la version de firmware 3.3.15.026 et dans la base de...
CERTA-2006-AVI-536 →Vulnérabilité de Adobe Download Manager
Une vulnérabilité permet à un attaquant de prendre le contrôle du poste vulnérable.
CERTA-2006-AVI-535 →Vulnérabilités dans SAP Internet Graphics Service
Deux vulnérabilités découvertes dans SAP Internet Graphics Service permettent à un utilisateur distant malintentionné de réaliser de nombreuses actions malveillantes sur le système vulnérable.
CERTA-2006-AVI-534 →Multiples vulnérabilité du produit Trend Micro Office Scan
Plusieurs vulnérabilités ont été découvertes dans le produit Trend Micro OfficeScan.
CERTA-2006-AVI-533 →Vulnérabilité de Citrix
Une vulnérabilité dans un composant ActiveX permet d'exécuter du code arbitraire.
CERTA-2006-AVI-532 →Vulnérabilité dans Novell ZENworks Patch Management
Une vulnérabilité présente dans Novell ZENworks Patch Management permet l'injection de directives SQL.
CERTA-2006-AVI-531 →Vulnérabilité dans Ruby
Une vulnérabilité a été découverte dans la bibliothèque cgi.rb de Ruby. Un utilisateur malintentionné peut, par le biais d'une requête HTTP spécifique à destination d'une application web utilisant la bibliothèque cgi.rb, provoquer un déni de service à distance sur le serveur par consommation des...
CERTA-2006-AVI-530 →