Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans CA
Plusieurs vulnérabilités dans des composants de Computer Associates permettent à des agresseurs de contourner des règles de sécurité et d'accéder à des données sensibles.
CERTA-2006-AVI-409 →Vulnérabilités dans HP-UX
Trois vulnérabilités ont été découvertes touchant le navigateur Firefox sur HP-UX. Ces vulnérabilités permettraient, à distance, un accès illégitime, une élévation de privilèges ou un déni de service.
CERTA-2006-AVI-408 →Vulnérabilités dans HP-UX
Trois vulnérabilités ont été découvertes touchant le client de messagerie Thunderbird sur HP-UX. Ces vulnérabilités permettraient, à distance, un accès illégitime, une élévation de privilèges ou un déni de service.
CERTA-2006-AVI-407 →Vulnérabilités d'Apple AirPort
Des vulnérabilités ont été découvertes par l'éditeur dans Apple Mac OS X. Elles permettent à un agresseur d'exécuter du code arbitraire.
CERTA-2006-AVI-406 →Vulnérabilités dans CISCO IDS et CISCO IPS
Des vulnérabilités ont été découvertes dans CISCO Intrusion Prevention System et dans CISCO Intrusion Detection System. Elles conduisent à un déni de service et au contournement de la politique de sécurité.
CERTA-2006-AVI-405 →Vulnérabilité CISCO
Une vulnérabilité découverte dans CISCO Guard peut provoquer le contournement de la politique de sécurité au travers d'une attaque en cross site scripting (XSS).
CERTA-2006-AVI-404 →Vulnérabilité CISCO IOS
Une vulnérabilité dans CISCO IOS a été découverte et permet à des agresseurs distants de compromettre un système vulnérable.
CERTA-2006-AVI-403 →Vulnérabilités dans Drupal
Drupal est un gestionnaire de contenu (CMS) écrit en PHP. Des vulnérabilités ont été découvertes dans les modules : - Search Keywords ; - Site Profile Directory ; - Userreview; permettant de conduire des attaques de type Cross site scripting.
CERTA-2006-AVI-402 →Vulnérabilité dans Dokeos
Dokeos est une application d'e-learning largement utilisée. La vulnérabilité découverte provient d'une mauvaise vérification du paramètre extAuthSource['newUser']. Il devient ainsi possible d'inclure des fichiers arbitraires à distance ou localement. L'attaque nécessite tout de même d'avoir la...
CERTA-2006-AVI-401 →Vulnérabilité dans Adobe ColdFusion
Deux vulnérabilités sont présentes respectivement dans les composants Flash Remote Gateway et Sandbox Security du logiciel ColdFusion de Adobe. La première vulnérabilité affectant Flash remote Gateway permet à un utilisateur distant mal intentionné de provoquer un déni de service de...
CERTA-2006-AVI-400 →