Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités sont présentes dans Wireshark et permettent à un utilisateur distant malintentionné de provoquer un déni de service ou l'exécution de code arbitraire.
CERTA-2006-AVI-469 →Vulnérabilité dans Cisco Security Agent
Une vulnérabilité dans les produits Cisco Security Agent permet à un utilisateur malintentionné de provoquer un déni de service du système vulnérable.
CERTA-2006-AVI-468 →Multiples vulnérabilités dans les produits Blue Coat
Les produits Blue Coat utilisent une version OpenSSL vulnérable.
CERTA-2006-AVI-467 →Vulnérabilités dans Winamp
Deux vulnérabilités dans Winamp permettent à utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-466 →Multiples vulnérabilités dans PostgreSQL
Trois vulnérabilités découvertes dans PostgreSQL permettent à un utilisateur malintentionné de provoquer un déni de service à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-465 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités sont présentes dans Drupal et permettent à un utilisateur distant d'altérer le contenu d'une page php ou de réaliser une attaque de type cross-site scripting.
CERTA-2006-AVI-464 →Vulnérabilité dans certains produits Symantec
Une vulnérabilité a été identifiée dans certains produits de sécurité Symantec. Une personne malveillante locale au système pourrait exploiter celle-ci pour élever ses droits à ceux de l'administrateur, voire exécuter des commandes arbitraires sur la machine ayant une version vulnérable.
CERTA-2006-AVI-463 →Multiples vulnérabilités dans Novell eDirectory
De multiples vulnérabilités présentes dans Novell eDirectory permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance ou de réaliser un déni de service.
CERTA-2006-AVI-462 →Vulnérabilité dans HP Tru64 UNIX dtmail
Une vulnérabilité dans dtmail permet à un utilisateur local d'élever ses privilièges.
CERTA-2006-AVI-461 →Vulnérabilité dans Kaspersky Anti-Virus
Une vulnérabilité a été identifiée dans certains produits Kaspersky. Exploitée, celle-ci permettrait à une personne malveillante locale de désactiver l'antivirus, voire d'exécuter des commandes arbitraires sur le système avec les droits de l'administrateur.
CERTA-2006-AVI-460 →