Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Vulnérabilité de Microsoft DNS Server
Une vulnérabilité a été identifiée dans Microsoft DNS Server. Un débordement de tampon est possible via l'interface RPC (pour Remote Procedure Call). Cette vulnérabilité permet d'exécuter du code arbitraire à distance avec les droits de l'utilisateur local SYSTEM.
CERTA-2007-ALE-010 →Vulnérabilité dans le logiciel Microsoft Word
Une vulnérabilité a été découverte dans le logiciel Word.
CERTA-2007-ALE-006 →Vulnérabilité dans BrightStor ARCServe Backup
Une vulnérabilité dans BrightStor ARCServe Backup permettrait à un utilisateur distant d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2007-ALE-009 →Vulnérabilité dans Mirosoft Windows
Une vulnérabilité non corrigée présente dans Microsoft Windows ferait actuellement l'objet d'une exploitation à distance à l'aide d'un code malveillant , nommé par certains antivirus Exploit-ANIfile.c ou TROJ_ANICMOO.AX. Cette vulnérabilité serait liée à celle corrigée par Microsoft dans le...
CERTA-2007-ALE-008 →Vulnérabilité dans Windows
Une vulnérabilité non corrigée présente dans Windows permet à un utilisateur distant de provoquer un déni de service sur une application vulnérable.
CERTA-2007-ALE-002 →Vulnérabilité de MacOS X
Une mauvaise gestion des fichiers d'image disque (format DMG) permet à un utilisateur d'obtenir des privilèges élevés et de compromettre l'ordinateur à l'aide d'un fichier corrompu.
CERTA-2006-ALE-013 →Vulnérabilités dans Microsoft Word
Des vulnérabilités liées aux documents de format Word permettent l'exécution de code arbitraire à distance.
CERTA-2006-ALE-014 →Vulnérabilité dans Microsoft Office
Une vulnérabilité a été identifiée dans Microsoft Office. Elle est actuellement exploitée par le biais de l'application Excel. Une personne malveillante pourrait diffuser un fichier spécialement construit (en pièce jointe d'un courrier électronique, ou par téléchargement sur une page Web par...
CERTA-2007-ALE-004 →Vulnérablité dans Apple Quicktime
Une vulnérabilité dans Apple Quicktime permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-ALE-001 →Filoutage contre le site voyages-sncf.com
Un courriel électronique est actuellement diffusé sur l'Internet, et comporte un lien vers un site de filoutage, ou phishing. Il permettrait à une personne malveillante de voler des données personnelles, des identifiants de connexion et des coordonnées bancaires.
CERTA-2007-ALE-003 →