Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Sudo
Une vulnérabilité présente dans Sudo permet à un utilisateur local mal intentionné d'accèder à des informations confidentielles.
CERTA-2004-AVI-324 →Vulnérabilités sous FreeRadius
Plusieurs vulnérabilités sont présentes dans le serveur d'authentification FreeRadius. Ces vulnérabilités permettent à un utilisateur mal intentionné de réaliser un déni de service du serveur d'authentification. - Installer les sources de la version corrigée de FreeRadius :...
CERTA-2004-AVI-323 →Vulnérabilité du filtre d'impression foomatic-rip
Une vulnérabilité présente dans Foomatic-rip, un filtre d'impression, peut être exploitée par un utilisateur mal intentionné lors de la soumission d'une requête d'impression afin d'exécuter des commandes arbitraires sur le serveur d'impression. Filter les accès au serveur d'impression afin de...
CERTA-2004-AVI-322 →Multiples vulnérabilités dans BEA WebLogic
De multiples vulnérabilités ont été découvertes dans BEA WebLogic. Ces vulnérabilités permettent à un utilisateur mal intentionné de réaliser un déni de service, de contourner la politique de sécurité ou encore de récupérer des informations confidentielles sur le système vulnérable.
CERTA-2004-AVI-321 →Multiples vulnérabilités sur les logiciels Mozilla
De multiples vulnérabilités présentes dans les logiciels Mozilla, Mozilla FireFox, Mozilla Thunderbird et Netscape permettent à un utilisateur mal intentionné d'accéder et de modifier des informations sensibles, de réaliser des attaques de type « Cross Site Scripting », de réaliser un déni de...
CERTA-2004-AVI-320 →Multiples vulnérabilités dans gdk-pixbuf
De multiples vulnérabilités présentes dans la bibliothèque gdk-pixbuf peuvent être exploitées par un utilisateur mal intentionné afin de réaliser un déni de service ou exécuter du code arbitraire à distance.
CERTA-2004-AVI-319 →Vulnérabilité d'OpenOffice et StarOffice
OpenOffice et StarOffice sont deux suites bureautiques. OpenOffice et StarOffice ne gèrent pas correctement les droits d'accès lors de la création des fichiers temporaires. Un utilisateur mal intentionné peut exploiter cette vulnérabilité pour accéder aux données d'un tiers. Positionner la...
CERTA-2004-AVI-318 →Vulnérabilité de CUPS
Une faille présente dans le serveurs CUPS peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service sur le service d'impression.
CERTA-2004-AVI-317 →Vulnérabilité dans Squid
Une vulnérabilité a été découverte dans le serveur mandataire (proxy) squid permettant à un utilisateur mal intentionné de réaliser un deni de service du serveur mandataire vulnérable.
CERTA-2004-AVI-316 →Vulnérabilité du module mod_rewrite
Une vulnérabilité dans le module Apache mod_rewrite a été découverte sous OpenBSD. Cette vulnérabilité peut-être exploitée par un utilisateur mal intentionné afin de réaliser un déni de service sur le serveur vulnérable. Appliquer le correctif correspondant à votre version. Pour la version 3.5 :...
CERTA-2004-AVI-315 →