Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Exploitation de la faille MS05-039
Le savoir faire pour exploiter la vulnérabilité pour laquelle un correctif est décrit dans l'avis CERTA-2005-AVI-302 a été publié. Ce savoir faire a été mis en œuvre sous la forme d'un ver appelé Win32/Zotob.A par certains éditeurs d'antivirus. Il est possible que d'autres formes d'exploitation...
CERTA-2005-ALE-007 →Vulnérabilité du protocole RDP de Microsoft
Microsoft a émis un avis de sécurité concernant une vulnérabilité dans le protocole RDP (Remote Desktop Protocol) qui peut provoquer un déni de service.
CERTA-2005-ALE-006 →Vulnérabilité d'Internet Explorer
Une vulnérabilité dans le composant javaprxy.dll permet l'exécution de code arbitraire à distance.
CERTA-2005-ALE-005 →Propagation du ver MYTOB
De nombreuses versions du virus MYTOB ont infecté un certain nombre de machines auprès d'abonnés du CERTA.
CERTA-2005-ALE-004 →Multiples vulnérabilités de Firefox
Selon le site de l'éditeur dans une annonce du 8 mai 2005, deux vulnérabilités dans Firefox permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-ALE-003 →Exploitation d'une vulnérabilité dans Oracle Database Server
Une vulnérabilité du service XDB FTP d'Oracle9i Database datant de 2003, permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire. Cette vulnérabilité est actuellement exploitée sur l'Internet. Afin de diminuer les risques d'exploitation de cette vulnérabilité, il est...
CERTA-2005-ALE-002 →Vulnérabilité d'Internet Explorer
Une vulnérabilité non corrigée a été découverte dans le navigateur Internet Explorer, qui permet à un utilisateur mal intentionné d'exécuter du code arbitraire.
CERTA-2005-ALE-001 →Exploitation massive d'une faille du forum phpBB
phpBB est un outil de mise en place de forum en source ouverte facilement configurable. Ce forum, basé sur le langage php, peut être installé sur différents types de serveur http (Apache, IIS, ...) et peut interagir avec plusieurs types de bases de données (MySQL, PostgreSQL, Microsoft SQL...
CERTA-2004-ALE-014 →Vulnérabilité dans le composant ActiveX DHTML Edit d'Internet Explorer
Une vulnérabilité présente sur le composant ActiveX DHTML Edit permet à un utilisateur mal intentionné d'exécuter un code arbitraire sur le système vulnérable.
CERTA-2004-ALE-013 →Vulnérabilité d'Internet Explorer
Une vulnérabilité découverte dans Internet Explorer permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2004-ALE-012 →