Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Vulnérabilité du service sadmind de Sun Solaris
Une vulnérabilité dans le service sadmind de Sun Solaris permet à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2008-ALE-013 →Exploitation malveillante d'une fonctionnalité du protocole SSL afin de provoquer un déni de service
Le CERTA constate un intérêt renouvelé pour l'exploitation malveillante de la fonctionnalité de renégociation de clés de session du protocole SSL/TLS afin de provoquer un déni de service.
CERTA-2011-ALE-005 →Vulnérabilités dans l'implémentation TCP/IP de divers produits
Des vulnérabilités dans la pile TCP/IP de certains produits permettent à une personne malintentionnée distante de provoquer un déni de service.
CERTA-2009-ALE-017 →Vulnérabilité du composant d'indexation des serveurs Microsoft IIS
Une vulnérabilité a été découverte dans le composant d'indexation des serveurs Microsoft IIS. Elle permet d'accéder à des fichiers via un contournement de la politique d'authentification mise en place.
CERTA-2007-ALE-011 →Vulnérabilité d'Oracle 10g
Une vulnérabilité d'Oracle 10g permet à une personne distante d'exécuter du code arbitraire.
CERTA-2007-ALE-016 →Vulnérabilité d'ExtCalendar
Une vulnérabilité d'ExtCalendar permet à un utilisateur malveillant d'injecter du code arbitraire à distance.
CERTA-2006-ALE-008 →Vulnérabilité dans Cisco IronPort
Une vulnérabilité sur certains boîtiers Cisco IronPort permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-ALE-001 →Multiples vulnérabilités du client de messagerie Mozilla Thunderbird
De multiples vulnérabilités conduisant, entre autres, à une exécution de code arbitraire à distance ont été découvertes dans Mozilla Thunderbird.
CERTA-2009-ALE-014 →Vulnérabilités dans Oracle Java
Deux vulnérabilités ont été découvertes dans Oracle Java. La première vulnérabilité concerne la méthode "findClass" de la classe MBeanInstantiator. Cette vulnérabilité est présente dans Oracle Java version 7. La deuxième vulnérabilité se trouve dans la nouvelle API Reflection de Oracle Java....
CERTA-2013-ALE-001 →Vulnérabilité dans Internet Explorer
Une vulnérabilité a été découverte dans Microsoft Internet Explorer. Elle permet une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue. Cette vulnérabilité est activement exploitée et largement diffusée.
CERTA-2012-ALE-010 →