Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du client DHCP de Microsoft Windows
Une vulnérabilité a été identifiée dans le client DHCP de Microsoft Windows. DHCP (pour Dynamic Host Configuration Protocol) est une norme IP conçue pour réduire la complexité de gestion de la configuration des adresses réseaux. DHCP y parvient en utilisant un serveur pour la gestion centralisée...
CERTA-2006-AVI-287 →Plusieurs vulnérabilités dans les logiciels Microsoft
Plusieurs vulnérabilités présentes dans les logiciels Microsoft peuvent être utilisées par un utilisateur mal intentionné pour exécuter du code arbitraire sur un système ayant un des logiciels vulnénrables.
CERTA-2006-AVI-286 →Multiples vulnérabilités dans Microsoft Excel
Plusieurs vulnérabilités sont présentes dans Microsoft Excel. Certaines de ces vulnérabilités peuvent être exploitées par un utilisateur distant pour exécuter du code arbitraire sur le système ayant la version vulnérable de ce logiciel.
CERTA-2006-AVI-285 →Vulnérabilités de certains filtres de Microsoft Office
Deux vulnérabilités ont été identifiées dans Microsoft Office. Elles concernent le filtrage de certains fichiers : - la première vise le format PNG. Microsoft Office ne vérifie pas correctement l'allocation de l'espace mémoire. Une personne malveillante peut donc construire un fichier .PNG mal...
CERTA-2006-AVI-284 →Multiples vulnérabilités du service Serveur de Microsoft Windows
Deux vulnérabilités ont été identifiées dans Microsoft Windows. Elles concernent le service Serveur, qui est installé par défaut sur la plupart des systèmes Windows. - La première vulnérabilité vise les mailslots. Un mailslot est un mécanisme temporaire utilisé par les applications et les...
CERTA-2006-AVI-283 →Vulnérabilité de Microsoft IIS utilisant ASP
ASP (Microsoft Active Server Pages) est une technologie de script côté serveur qui permet de créer des applications Web dynamiques et interactives. Une page ASP est une page HTML qui contient des scripts côté serveur qui sont traités par le serveur Web avant d'être envoyés au navigateur de...
CERTA-2006-AVI-282 →Vulnérabilité de Microsoft .NET Framework
Une vulnérabilité a été identifiée dans la version 2.0 de Microsoft .NET Framework. Elle pourrait permettre à une personne mal intentionnée de contourner la sécurité ASP.Net et d'accéder de façon non autorisée à certains objets du Dossier d'application. L'exploration de répertoires est néanmoins...
CERTA-2006-AVI-281 →Vulnérabilité de Qbik WinGate
WinGate est une passerelle applicative offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau du service de messagerie IMAP (pour Internet Message Access Protocol) servant à rapatrier des courriers électroniques. Il ne controle pas correctement...
CERTA-2006-AVI-280 →Vulnérabilité de Shadow
L'application passwd de shadow ne vérifie pas correctement si l'appel fonction setuid() s'effectue correctement, lorsque les options -f, -g ou -s sont choisies. Une personne malveillante peut profiter de cette vulnérabilité pour lancer d'autres commandes avec les privilèges administrateur, sous...
CERTA-2006-AVI-279 →Vulnérabilités dans WebEx
WebEx est une application pour organiser les conférences multimédia. Des vulnérabilités existent dans le module WebEx Downloader chargé de gérer les paramètres de configuration relatifs aux ActiveX et à Java. Une personne malveillante peut profiter de celles-ci pour transférer des fichiers...
CERTA-2006-AVI-278 →