Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans syslog-ng
Une vulnérabilité dans syslog-ng est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance.
CERTA-2011-AVI-287 →Vulnérabilités dans Xen
Plusieurs vulnérabilités, permettant à une personne malintentionnée de causer un déni de service, porter atteinte à la confidentialité des données, d'élever ses privilèges et d'exécuter du code arbitraire, ont été découvertes dans Xen.
CERTA-2011-AVI-286 →Vulnérabilités dans les produits VMware
Deux vulnérabilités, présentes dans VMware vCenter et VMware VirtualCenter peuvent être exploitées par un attaquant distant pour porter atteinte à la confidentialité des données ou élever ses priviléges.
CERTA-2011-AVI-285 →Vulnérabilité dans Skype
Une vulnérabilité a été corrigée dans le logiciel Skype pour MacOS, qui permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-284 →Vulnérabilité dans Postfix
Une vulnérabilité dans Postfix permet à un utilisateur malveillant de provoquer un déni de service à distance. La possibilité d'exécuter du code à distance n'est pas exclue.
CERTA-2011-AVI-283 →Vulnérabilités dans Microsoft PowerPoint
Deux vulnérabilités dans Powerpoint permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-282 →Vulnérabilité dans le service WINS de Windows
Une vulnérabilité dans le service WINS de Windows permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-281 →Vulnérabilité dans Exim
Une vulnérabilité dans Exim permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-280 →Vulnérabilité dans ISC BIND
Une vulnérabilité dans ISC BIND est exploitable par une utilisateur malveillant pour provoquer un déni de service à distance.
CERTA-2011-AVI-279 →Vulnérabilité dans le paquet Ubuntu usb-creator
Une vulnérabilité dans le paquet Ubuntu de usb-creator permet à un utilisateur malveillant d'effectuer des opérations non autorisées sur les points de montage de partitions.
CERTA-2011-AVI-278 →