Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Claroline
Claroline est une application d'e-learning largement utilisée. La vulnérabilité découverte provient d'une mauvaise vérification du paramètre extAuthSource['newUser']. Il devient ainsi possible d'inclure des fichiers arbitraires à distance ou localement. L'attaque nécessite tout de même d'avoir...
CERTA-2006-AVI-399 →Vulnérabilité dans Adobe Flash Player
Plusieurs vulnérabilités ont été identifiées dans le lecteur Adobe Flash Player. Elles permettraient à un utilisateur mal intentionné de contourner les restrictions du paramètre de sécurité allowScriptAccess, et d'exécuter du code arbitraire à distance par le biais d'un fichier au format .swf...
CERTA-2006-AVI-398 →Plusieurs vulnérabilités dans X.org X11 et XFree86
Des vulnérabilités ont été identifiées dans les services graphiques X.Org X11 et XFree86. Ils ne manipuleraient pas correctement des caractères CID (pour Character IDentifier) de Type 1. Les fonctions mises en cause sont : - Type1/scanfont.c - Type1/afm.c Il est cependant possible de restreindre...
CERTA-2006-AVI-397 →Vulnérabilité dans HP-UX
Une vulnérabilité découverte par HP permet de provoquer un déni de service.
CERTA-2006-AVI-396 →Vulnérabilité du logiciel Ipswitch IMail server
Une vulnérabilité permettant l'exécution de code arbitraire à distance a été découverte dans IMail server.
CERTA-2006-AVI-395 →Multiples vulnérabilités de l'antivirus Symantec
Deux vulnérabilités permettant respectivement d'exécuter du code arbitraire à distance ou de provoquer un déni de service ont été découverte dans le logiciel antivirus de Symantec.
CERTA-2006-AVI-394 →Multiples vulnérabilités dans CISCO IOS
Plusieurs vulnérabilités, permettant l'exécution de code arbitraire à distance et/ou de provoquer un déni de service, ont été découvertes dans le module VTP (VLAN Trunking Protocol)
CERTA-2006-AVI-393 →Vulnérabilités dans Avast!
Des vulnérabilités affectent l'antivirus avast!. Ces vulnérabilités peuvent être exploitées par des agresseurs pour compromettre les machines vulnérables.
CERTA-2006-AVI-392 →Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités ont été identifies dans les produits Mozilla Firefox, Thunderbird et SeaMonkey. L'exploitation de ceux-ci contre un système vulnérable peuvent conduire à une exécution de code arbitraire à distance.
CERTA-2006-AVI-391 →Multiples vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités ont été identifiées dans Apple QuickTime. Une personne malveillante pourrait construire des fichiers multimédia particuliers, afin d'exécuter des commandes arbitraires sur le système qui ouvrirait ceux-ci avec une version de QuickTime vulnérable.
CERTA-2006-AVI-390 →