Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Dokeos
Dokeos est un outil permettant de réaliser des cours en ligne. Une vulnérabilité de type injection de commandes SQL a été découverte dans Dokeos. La version 2.0.4 de Dokeos community corrige le problème. Il existe un correctif pour les versions 1.6.x mais celui-ci n'a pas encore été intégré dans...
CERTA-2006-AVI-157 →Multiples vulnérabilités dans Firefox
Plusieurs vulnérabilités sont présentes dans Mozilla Firefox. Elles permettent à un utilisateur distant mal intentionné : - d'exécuter du code arbitraire ; - de provoquer un déni de service ; - de contourner la politique de sécurité du système ; - de porter atteinte à la confidentialité des...
CERTA-2006-AVI-156 →Vulnérabilité de LDAP2 sous Sun Solaris
Une vulnérabilité a été découverte dans le client LDAP de suns solaris permettant un contournement de la politique de sécurité locale.
CERTA-2006-AVI-155 →Vulnérabilité de LDAP2 sous Sun Solaris
Une vulnérabilité a été découverte dans le client LDAP de suns solaris permettant un contournement de la politique de sécurité locale.
CERTA-2006-AVI-154 →Vulnérabilité dans Horde Application Framework 3
Une vulnérabilité dans Horde Application Framework 3 permet l'exécution de code arbitraire à distance.
CERTA-2006-AVI-153 →Vulnérabilité dans Microsoft FrontPage
Une vulnérabilité dans Microsoft FrontPage Server Extensions permet à un utilisateur mal intentionné de réaliser une attaque de type Cross Site Scripting et ainsi exécuter du code arbitraire à distance.
CERTA-2006-AVI-152 →Vulnérabilité sur la fonction Microsoft Data Access Components (MDAC)
Une vulnérabilité présente dans le contrôle ActiveX RDS.Dataspace distribué par Microsoft Data Access Components, peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire à distance.
CERTA-2006-AVI-151 →Multiples vulnérabilités dans Microsoft Internet Explorer
Plusieurs vulnérabilités dans Microsoft Internet Explorer laissent la possibilité à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-150 →Vulnérabilité dans Microsoft Outlook Express
Une vulnérabilité dans Microsoft Outlook Express peut être utilisée par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2006-AVI-149 →Vulnérabilité dans l'explorateur de Microsoft Windows
Une vulnérabilité dans l'explorateur de Microsoft Windows permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-148 →