Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans certains contrôles ActiveX
Deux vulnérabilités découvertes dans les contrôles ActiveX permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-246 →Multiples vulnérabilités dans la décompression de fichiers multimédia sous Windows
De multiples vulnérabilités dans la gestion des fichiers multimédia de Windows permettent l'exécution de code arbitraire à distance.
CERTA-2010-AVI-245 →Multiples vulnérabilités dans les pilotes noyaux de Windows
De multiples vulnérabilités dans les pilotes noyaux de Windows permettent une élévation de privilèges.
CERTA-2010-AVI-244 →Multiples vulnérabilités dans Apple Safari
De multiples vulnérabilités présentes dans Apple Safari permettent, entre autre, à un utilisateur distant d'exécuter du code arbitraire ou de porter atteinte à l'intégrité de certaines données.
CERTA-2010-AVI-243 →Multiples vulnérabilités dans Novell eDirectory
De multiples vulnérabilités dans Novell eDirectory permettent, entre autre, l'exécution de code arbitraire à distance.
CERTA-2010-AVI-242 →Vulnérabilités dans OpenOffice.org
Deux vulnérabilités d'OpenOffice.org permettent à un utilisateur malveillant respectivement d'exécuter du code arbitraire et de contourner la politique de sécurité.
CERTA-2010-AVI-241 →Vulnérabilité dans CA ARCserve Backup
Une vulnérabilité dans CA ARCserve Backup permet d'obtenir des informations sensibles.
CERTA-2010-AVI-240 →Vulnérabilités dans IBM DB2
Plusieurs vulnérabilités affectent IBM DB2 et permettent à un utilisateur malveillant de réaliser un déni de service à distance ou de contourner la politique de sécurité.
CERTA-2010-AVI-239 →Multiples vulnérabilités dans MySQL Enterprise Monitor
De multiples injections de requêtes illégitimes par rebond ont été découvertes dans MySQL Enterprise Monitor.
CERTA-2010-AVI-238 →Vulnérabilités dans OpenSSL
Deux vulnérabilités ont été découvertes dans OpenSSL et permettent à une personne malintentionnée de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-237 →