Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les produits TippingPoint
Une vulnérabilité a été identifiée dans les produits TippingPoint servant au filtrage réseau (pare-feu ou IPS). Un utilisateur malveillant pourrait construire un paquet spécial, qui forcerait l'application à utiliser le mode Layer 2. Dans ces conditions, le trafic est transféré sans être...
CERTA-2006-AVI-307 →Vulnérabilité dans Citrix MetaFrame
Une vulnérabilité a été identifiée dans certaines versions de Citrix MetaFrame. Elle permettrait à un utilisateur local malveillant d'élever ses privilèges sur le système affecté.
CERTA-2006-AVI-306 →Multiples vulnérabilités dans Cisco CS-MARS
Plusieures vulnérabilités présentes dans Cisco CS-MARS permettent à un utilisateur mal intentionné d'exécuter du code arbitraire, de porter atteinte à la confidentialité des données ou d'élever ses privilèges.
CERTA-2006-AVI-305 →Vulnérabilité sur zope
Une vulnérabilité présente sur Zope peut être exploitée par un utilisateur mal intentionné pour accéder à des pages non autorisées sur le serveur. Cette vulnérabilité ne peut être exploitée que par un utilisateur ayant les privilèges d'éditer des pages en mode « restructured text ». Se référer au...
CERTA-2006-AVI-304 →Multiples vulnérabilités sur Oracle
Plusieurs vulnérabilités sont présentes sur les produits Oracle. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour compromettre un système équipé des produits vulnérables.
CERTA-2006-AVI-303 →Vulnérabilité du Sun Solaris
Une vulnérabilité présente dans Sun Solaris permet d'effectuer des attaques de type déni de service à distance ou en local.
CERTA-2006-AVI-302 →Multiples vulnérabilités dans Ethereal/Wireshark
Wirehsark est un analyseur de trafic réseau qui succède à Ethereal. Plusieurs vulnérabilités ont été identifiées dans celui-ci ainsi que les versions Ethereal précédentes. Il s'agit pour la majorité de débordements de mémoire. Un utilisateur malveillant peut utiliser l'une d'entre elles pour...
CERTA-2006-AVI-301 →Vulnérabilité dans Gnu GCC
Une vulnérabilité dans Gnu GCC permet à un utilisateur mal intentionné de porter atteinte à l'intégrité des données du système.
CERTA-2006-AVI-300 →Vulnérabilité dans libVNCServer
Une vulnérabilité dans libVNCServer permet à un utilisateur distant de contourner la politique de sécurité du logiciel vulnérable.
CERTA-2006-AVI-299 →Vulnérabilité du noyau Linux
Une vulnérabilité dans le noyau Linux permet à un utilisateur local au système d'élever ses privilèges.
CERTA-2006-AVI-298 →