Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du service Station de Travail de Microsoft Windows
Une vulnérabilité a été identifiée dans le service Station de Travail (ou Workstation Service) de Microsoft Windows. Une personne malveillante, qui exploiterait celle-ci, pourrait, sous certaines conditions, exécuter des commandes arbitraires à distance sur le système vulnérable.
CERTA-2006-AVI-499 →Multiples vulnérabilités dans Adobe Macromedia Flash Player pour Windows
Plusieurs vulnérabilités ont été identifiées dans Adobe Macromedia Flash Player pour Windows. Une personne malveillante pourrait exploiter l'une d'elles afin d'exécuter, à distance, des commandes arbitraires sur la machine vulnérable.
CERTA-2006-AVI-498 →Vulnérabilité de Microsoft Agent
Une vulnérabilité a été identifiée dans Microsoft Agent. Une personne malveillante pourrait exploiter celle-ci afin d'exécuter des commandes arbitraires sur la machine vulnérable.
CERTA-2006-AVI-497 →Multiples vulnérabilités de Microsoft Internet Explorer
De multiples vulnérabilités ont été identifiées dans Microsoft Internet Explorer. Exploitées par une personne malveillante, elles pourraient conduire à l'exécution de code arbitraire sur le système ayant un navigateur vulnérable.
CERTA-2006-AVI-496 →Vulnérabilités dans le service Client pour NetWare de Microsoft Windows
Des vulnérabilités ont été identifiées dans le service Client pour NetWare (ou Client Service for NetWare CSNW) de Microsoft Windows. Une personne qui exploiterait celles-ci à distance pourrait, sous certaines conditions, exécuter des commandes arbitraires, ou perturber le service.
CERTA-2006-AVI-495 →Vulnérabilité de Novell BorderManager
Une vulnérabilité a été identifiée dans le produit Novell BoarderManager 3.8. Il semblerait que les fichiers de sessions ISAKMP (ou cookies) ne soient pas générés correctement à chaque nouvelle session. Une personne se connectant (avec une adresse source IP et un port donné), risque de garder les...
CERTA-2006-AVI-494 →Vulnérabilité dans les produits 3Com SuperStack 3 Switch 4400
Une vulnérabilité a été identifiée dans les produits 3Com de la famille des SuperStack 3 (SS3) 4400 Switch. Il s'agirait d'une mauvaise manipulation de certains paquets liés à la gestion du système. Une personne créant de tels paquets et pouvant les adresser au système dans le VLAN de gestion,...
CERTA-2006-AVI-493 →Multiples Vulnérabilités dans AVG-Antivirus
De multiples vulnérabilités présentes dans AVG Antivirus permettraient à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2006-AVI-492 →Plusieurs vulnérabilités de Citrix MetaFrame
Plusieurs vulnérabilités ont été identifiées dans les produits Citrix MetaFrame Presentation Server. Elles concernent le service IMA (pour Independant Management Architecture) , en charge de la communication de serveur à serveur dans le cadre d'une gestion centralisée. Certains paquets échangés...
CERTA-2006-AVI-491 →Vulnérabilités des pilotes pour les puces Wi-Fi Broadcom
Une vulnérabilité a été identifiée dans certains pilotes pour les produits Wi-Fi contenant des puces Broadcom. Ils ne manipuleraient pas correctement certains paquets répondant à une requête de sondage (Probe Request), avec un identifiant SSID de longueur trop importante. Une personne pourrait...
CERTA-2006-AVI-490 →