Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité d'OpenOffice.org et StarOffice
Une vulnérabilité a été identifiée dans les logiciels de bureautique StarOffice et OpenOffice.org. Un utilisateur malveillant peut créer un document au format XML spécialement conçu. Si celui-ci est ouvert par des applications comme Calc, Draw, Impress, Math ou Writer, il peut créer un...
CERTA-2006-AVI-277 →Multiples vulnérabilités dans ATutor
Plusieurs vulnérabilités permettant de réaliser des attaques de type cross site scripting ont été découvertes dans ATutor. Mettre à jour en version 1.5.3 (voir Documentation).
CERTA-2006-AVI-276 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité a été identifiée dans phpMyAdmin. Elle pourrait être utilisée par des attaques de croisement de code (ou Cross Site Scripting), dans la mesure où le champ table n'est pas correctement contrôlé avant d'être retourné à la personne naviguant sur le site. Si le site est vulnérable,...
CERTA-2006-AVI-275 →Vulnérabilité dans KDE
Une vulnérabilité dans KDE permet à un utilisateur local mal intentionné de porter atteinte à la confidentialité des données.
CERTA-2006-AVI-274 →Vulnérabilités dans Invision Power Board
Deux vulnérabilités ont été découvertes dans Invision Power Board : - Une vulnérabilité a été découverte, permettant à des modérateurs d'intervenir sur des forums pour lesquels ils n'ont pas les droits de modération ; - une vulnérabilité dans le traitement des URL au moment de l'ajout d'un avatar...
CERTA-2006-AVI-273 →Vulnérabilités dans HP-UX
Un utilisateur local pourrait contourner certaines règles de sécurité du fait d'une vulnérabilité dans la fonction mkdir. Elle pourrait être exploitée pour accéder à un système de façon non autorisée.
CERTA-2006-AVI-272 →Multiples vulnérabilités sur OpenOffice
Plusieurs vulnérabilités sont présentes dans OpenOffice. Ces vulnérabilités peuvent être utilisées par un utilisateurs mal intentionné pour exécuter du code arbitraire sur le système ou réaliser un déni de service.
CERTA-2006-AVI-271 →Vulnérabilité dans courier
Une vulnérabilité dans Courier permet à un utilisateur distant de provoquer un déni de service.
CERTA-2006-AVI-270 →Vulnérabilité de aRts
Une vulnérabilité dans le packetage aRts permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2006-AVI-269 →Vulnérabilité dans Mutt
Une vulnérabilité dans Mutt permet à un utilisateur distant mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2006-AVI-268 →