Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités SMB dans Microsoft Windows
Deux vulnérabilités ont été identifiées dans SMB (pour Server Message Block), le protocole utilisé par Windows pour rendre accessible des éléments locaux (documents partagés, imprimantes,etc) à d'autres ordinateurs. - La première concerne le traitement de certaines requêtes SMB, qui n'est pas...
CERTA-2006-AVI-247 →vulnérabilité du serveur Sendmail
Une vulnérabilité permet à un utilisateur distant mal intentionné d'effectuer un déni de service.
CERTA-2006-AVI-246 →Vulnérabilité de TCP/IP dans Microsoft Windows
Le pilote protocolaire TCP/IP de plusieurs versions de Microsoft Windows ne vérifie pas correctement certaines allocations de mémoire. Un utilisateur malveillant peut s'appuyer sur cette vulnérabilité pour exécuter du code arbitraire à distance, ou perturber l'accès au système ciblé. Se référer...
CERTA-2006-AVI-245 →Vulnérabilités dans RRAS de Microsoft Windows
Des vulnérabilités ont été identifiées dans le service RRAS inclu dans plusieurs versions de Microsoft Windows. Le service RAS (pour Remote Access Service) est fourni par le système d'exploitation pour offrir aux utilisateurs un moyen de se connecter à d'autres machines via des connexions RNIS...
CERTA-2006-AVI-244 →Vulnérabilité dans Microsoft Exchange Server
Une vulnérabilité présente dans Microsoft Exchange Server peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».
CERTA-2006-AVI-243 →Vulnérabilité dans le moteur de rendu graphique de Microsoft
Une vulnérabilité dans le moteur de rendu graphique de Microsoft peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire à distance.
CERTA-2006-AVI-242 →Vulnérabilité de Microsoft JScript
Une vulnérabilité dans Microsoft JScript permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable au moyen d'un script JScript malicieusement construit. L'exploitation de cette vulnérabilité peut se faire au...
CERTA-2006-AVI-241 →Vulnérablités dans Powerpoint
Cette vulnérabilité permet à une personne malveillante de prendre le contrôle à distance d'une machine vulnérable.
CERTA-2006-AVI-240 →Vulnérabilités dans Word
Cet avis fait suite à la mise à jour de l'alerte CERTA-2006-ALE-006-001 du 14 juin 2006. Il permet de corriger une vulnérablité critique de Microsoft Word.
CERTA-2006-AVI-239 →Vulnérabilité de Microsoft Windows Media Player
PNG (Portable Network Graphics) est un format d'image utilisé par plusieurs applications Windows telles la messagerie instantanée (MSN messenger) ou l'outil Windows Media Player. Une vulnérabilité dans la gestion des fichiers au format png par Microsoft Windows Media Player permet à un...
CERTA-2006-AVI-238 →