Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits Computer Associate
Plusieurs vulnérabilités affectent le module CAM présent dans plusieurs produits de Computer Associates. Ces vulnérabilités, une fois exploitées, conduisent à un déni des service du produit concerné. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-057 →Vulnérabilité de WinAamp
Plusieurs vulnérabilités ont été découvertes dans Winamp et pourraient être exploitées par des personnes distant mal intentionnées afin d'exécuter du code arbitraire à l'insu de l'utilisateur local. La version 5.13 corrige ces vulnérabilités.
CERTA-2006-AVI-056 →Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités présentes dans les produits Mozilla peuvent être utilisées par un utilisateur mal intentionné pour exécuter du code arbitraire à distance, contourner la politique de sécurité ou encore porter atteinte à la confidentialité de données sur le système vulnérable. En ce qui...
CERTA-2006-AVI-055 →Multiples vulnérabilités dans BEA Weblogic
De nombreuses vulnérabilités affectant certains produits BEA WebLogic peuvent être exploitées à distance par un utilisateur mal intentionné de manière à réaliser plusieurs actions pouvant conduire à la compromission du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-054 →Vulnérabilité du service AAA de Cisco
Une vulnérabilité a été découverte au niveau du service AAA (Authentication, Authorization, Accounting) de Cisco IOS. L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné, authentifié au préalable, de contourner la politique de sécurité et/ou d'élever ses privilèges. Se...
CERTA-2006-AVI-053 →Vulnérabilité sur HP-UX
Une vulnérabilité présente sur HP-UX 11.x peut être exploitée par un utilisateur local mal intentionné pour élever ses privilèges sur le système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-052 →Vulnérabilité sur les concentrateurs VPN 3000 CISCO
Une vulnérabilité présente dans les concentrateurs VPN CISCO 3000 peut être exploitée par un utilisateur distant mal intentionné via l'envoi de paquet HTTP malicieusement construit pour réaliser un déni de service ou pour déconnecter des utilisateurs déjà connectés. Se référer au bulletin de...
CERTA-2006-AVI-051 →Vulnérabilité du package nfs-server
Une vulnérabilité exploitable a distance a été découverte dans le package nfs-server de SuSE. L'exploitation de cette vulnérabilité peut conduire un utilisateur mal intentionné à exécuter du code arbitraire à distance grâce à un débordement de mémoire. Se référer au bulletin de sécurité de...
CERTA-2006-AVI-050 →Vulnérabilité de ImageMagick
Plusieurs vulnérabilités dans ImageMagick permettent à un utilisateur mal intentionné d'exécuter des commandes arbitraires à distance sur la machine vulnérable.
CERTA-2006-AVI-049 →Vulnérabilité dans Sophos Anti-Virus
Une vulnérabilité dans le traitement des archives ARJ par Sophos Anti-Virus permet, par l'intermédiaire d'un fichier au format ARJ malicieusement constitué, d'échapper au contrôle des fichiers inclus dans l'archive. La vulnérabilité a été corrigée dans les versions 5.1.4, 4.5.9, 4.6.9 et 4.02 de...
CERTA-2006-AVI-048 →