Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de WebObjects pour Apple Xcode Tools
Apple Xcode Tools est un environnement de développement pour Mac OSX. Il peut être associé à un module nommé WebObjects pour créer des applications et des services web. Pendant le développement de ces derniers sous Xcode, ils deviennent accessibles à des machines distantes. Une personne...
CERTA-2006-AVI-217 →Vulnérabilités dans PostgreSQL
Deux vulnérabilités ont été identifiées dans PostgreSQL. Elles peuvent être utilisées par une personne malveillante pour injecter des requêtes SQL, afin d'accéder ou modifier les données inclues dans la base, et ainsi contourner la politique de sécurité.
CERTA-2006-AVI-216 →Plusieurs vulnérabilités dans les produits HP OpenView
Des vulnérabilités ont été identifiées dans certaines versions de deux produits HP OpenView : 1. l'outil de gestion de réseau : HP OpenView Network Node Manager (OV NNM) 2. l'outil de sauvegarde et de restauration de données : HP OpenView Storage Data Protector Elles peuvent être utilisées par...
CERTA-2006-AVI-215 →Vulnérabilité de GNU Binutils
Une vulnérabilité dans GNU Binutils peut permettre à un utilisateur malveillant de créer un déni de service ou d'exécuter des commandes arbitraires sur le système vulnérable.
CERTA-2006-AVI-214 →Vulnérabilité dans Xoops
Une vulnérabilité a été identifiée dans Xoops. Des utilisateurs malveillants distants peuvent l'utiliser pour accéder à des informations sur le système où Xoops fonctionne, ou injecter dans certaines conditions du code PHP.
CERTA-2006-AVI-213 →Vulnérabilité des routeurs Linksys WRT54G
Une vulnérabilité a été identifiée dans le logiciel de fonctionnement des routeurs Linksys WRT54G Wireless-G Broadband. Elle peut être utilisée par une personne malveillante pour rediriger du trafic à partir du réseau local vers une machine distante, et ainsi contourner la politique de sécurité...
CERTA-2006-AVI-212 →Vulnérabilité de Dia
Une vulnérabilité a été identifiée dans Dia. Elle peut permettre à un utilisateur malveillant d'exécuter des commandes arbitraires à distance.
CERTA-2006-AVI-211 →Vulnérabilité dans Cyrus IMAP Server
Une vulnérabilité a été identifiée dans le module popsubfolders des différentes versions de Cyrus IMAP Server. Un utilisateur malveillant distant peut l'utiliser afin d'exécuter des commandes arbitraires sur la machine hébergeant le serveur Cyrus.
CERTA-2006-AVI-210 →Vulnérabilité de Skype pour Microsoft Windows
Une vulnérabilité a été identifiée dans Skype, pour certaines versions fonctionnant sous Microsoft Windows. Elle permet à un utilisateur distant malveillant de transférer des fichiers sans le consentement préalable de la personne qui aurait décidé d'utiliser Skype sur la machine ciblée.
CERTA-2006-AVI-209 →Vulnérabilité de SAP SAPDBA
Une vulnérabilité a été identifiée dans la commande SAPDBA fournie avec les produits SAP R/3 fonctionnant pour Informix. Elle permet à un utilisateur local d'élever ses privilèges et d'exécuter des commandes arbitraires.
CERTA-2006-AVI-208 →