Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Vulnérabilité dans les pilotes NVidia
Une vulnérabilité a été découverte dans le service NVidia Driver Helper Service installé par les pilotes de carte graphique NVidia. Elle concerne un débordement de mémoire tampon pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance. Cette vulnérabilité peut être...
CERTA-2012-ALE-009 →Vulnérabilité dans MySQL
Une vulnérabilité a été découverte dans Oracle MySQL. Elle permet une exécution de code arbitraire à distance au moyen d'une requête SQL spécialement conçue. Il est possible de provoquer un débordement de mémoire tampon dans la pile et de contrôler le flux d'exécution pour exécuter du code...
CERTA-2012-ALE-007 →Vulnérabilité dans certains terminaux Samsung
Une vulnérabilité a été découverte sur des terminaux équipés du composant «Exynos 4» (Exynos 4210 ou Exynos 4412) de Samsung. Le pilote de ce composant permet à une application d'élever ses privilèges sur le système et d'exécuter du code en tant qu'administrateur (root). La liste des systèmes...
CERTA-2012-ALE-008 →Vulnérabilité dans Internet Explorer
Une vulnérabilité a été découverte dans Microsoft Internet Explorer. Elle permet une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue. Cette vulnérabilité est activement exploitée et largement diffusée.
CERTA-2012-ALE-006 →Vulnérabilité dans Oracle Java
Une vulnérabilité a été découverte dans Java. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à Java. Son exploitation permet l'exécution de code arbitraire à distance, par exemple au moyen d'un applet Java spécialement conçu...
CERTA-2012-ALE-005 →Vulnérabilité dans Microsoft XML Core Services
Une vulnérabilité a été découverte dans Microsoft XML Core Services. Son exploitation permet l'exécution de code arbitraire à distance si un utilisateur visite une page Web spécialement conçue. Selon Microsoft, cette vulnérabilité est activement exploitée, il est donc important d'appliquer le...
CERTA-2012-ALE-003 →Vulnérabilité dans Microsoft Exchange et Fast Search Server 2010
Une vulnérabilité a été découverte dans les bibliothèques « Oracle Outside In » utilisées par le service de transcodage de documents. Dans le cas le plus grave, un attaquant peut alors prendre le contrôle d'un serveur au moyen d'un fichier ou d'un message spécialement conçu.
CERTA-2012-ALE-004 →Vulnérabilité dans Windows RDP
Une vulnérabilité affectant l'implémentation du protocole RDP sur la plupart des versions de Microsoft Windows a été corrigée. Elle permet à un attaquant distant d'exécuter du code arbitraire à distance.
CERTA-2012-ALE-002 →Vulnérabilité dans Adobe Reader et Acrobat
Une vulnérabilité permettant l'exécution de code arbitraire à distance affecte les produits Adobe Acrobat et Adobe Reader. Celle-ci est actuellement exploitée. Un correctif est publié pour la version 9 des deux produits.
CERTA-2011-ALE-008 →Vulnérabilité dans ftpd et ProFTPD sur FreeBSD
Une vulnérabilité présente dans ftpd et ProFTPD sur FreeBSD permet à une personne malintentionnée distante d'exécuter du code arbitraire avec les privilèges administrateur (root).
CERTA-2011-ALE-007 →