Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Xpdf et ses dérivés
Un dépassement de tampon dans le fichier Splash.cc peut laisser un utilisateur malveillant exécuter du code arbitraire. Il lui suffit de créer un document pdf contenant une image splash de taille anormalement grande. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs...
CERTA-2006-AVI-087 →Vulnérabilité de GnuPG
GnuPG (GNU Privacy Guard) est un logiciel libre remplaçant de PGP (Pretty Good Privacy). Une vulnérabilité dans GnuPG permet à un utilisateur mal intentionné de contourner la vérification de signature en utilisant une erreur de programmation de type faux positif. Cette erreur concerne l'outil...
CERTA-2006-AVI-086 →Vulnérabilité de Blue Coat ProxyAV
Une vulnérabilité dans l'interface web permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à l'aide d'une requête HTTP volontairement mal construite.
CERTA-2006-AVI-085 →Vulnérabilité dans Java Web Start
L'application Java Web Start permet de télécharger et d'exécuter des applications Java depuis un site Internet. Une vulnérabilitié dans Java Web Start permet à un utilisateur distant mal intentionné d'élever ses privlèges au moyen d'une application non sûre. Se référer au bulletin de sécurité de...
CERTA-2006-AVI-084 →Vulnérabilité du logiciel ImageMagick
Une vulnérabilité présente dans le logiciel ImageMagick permet à un utilisateur mal intentionné de provoquer l'arrêt inopiné du programme ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-083 →Vulnérabilité dans HP Systems Insight Manager
Une mauvaise mise en œuvre des vecteurs dans HP SIM (Systems Insight Manager), de la version 4.2 à 5.0 SP3 incluse, permet à un utilisateur malveillant d'accéder à des fichiers extérieurs au système HP SIM. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2006-AVI-082 →Vulnérabilité des bibliothèques libtasn1 et GnuTLS
Une faille dans la bibliothèque libtasn1 (nativement incluse dans GnuTLS) permet à un utilisateur distant mal intentionné de provoquer un déni de service - voire l'exécution de code -, à l'aide d'un certificat volontairement mal formé, de toute application réseau utilisant la bibliothèque GnuTLS.
CERTA-2006-AVI-081 →Multiples vulnérabilités du logiciel IBM Lotus Notes
Plusieurs vulnérabilités ont été identifiées dans le logiciel Lotus Notes. L'exploitation de l'une d'elles peut conduire à la compromission du système ou au contournement de la politique de sécurité.
CERTA-2006-AVI-080 →Vulnérabilité sur les produits CISCO TACAS+
Une vulnérabilité présente dans les produits CISCO TACAS+ (Terminal Access Controller Access Control System Plus) peut être utilisée par un utilisateur mal intentionné pour contourner la politique de sécurité du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-079 →Vulnérabilité de certaines versions PostgreSQL
La commande SET ROLE des versions PostgreSQL 8.1.0 à 8.1.2 présente une vulnérabilité pouvant être exploitée par un utilisateur malveillant pour modifier ses privilèges sur la base de données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-078 →