Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans F-Secure
Une vulnérabilité dans la gestion des archives 7Z, GZIP, CAB ou RAR permet de contourner le moteur de détection de l'Anti-Virus.
CERTA-2010-AVI-166 →Multiples vulnérabilités dans les produits VMware
Plusieurs vulnérabilités découvertes dans les produits VMware permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données, de réaliser un déni de service, d'élever ses privilèges ou d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-165 →Vulnérabilité dans TheGreenBow VPN Client
Une vulnérabilité dans TheGreenBow VPN Client permet à un utilisateur malveillant d'exécuter du code arbitraire.
CERTA-2010-AVI-164 →Vulnérabilité dans TYPO3
Une vulnérabilité dans TYPO3 permet d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-163 →Multiples vulnérabilités dans les produits VMware
De multiples vulnérabilités affectant les produits VMware ont été publiées. Elles permettent à un utilisateur malveillant d'effcetuer diverses atteintes à la sécurité du système vulnérable.
CERTA-2010-AVI-162 →Multiples vulnérabilités dans McAfee Email Gateway
Quatre vulnérabilités ont été corrigées dans McAfee Email Gateway, dont trois impactant l'interface en ligne de commande (CLI) et une concernant la console Web.
CERTA-2010-AVI-161 →Vulnérabilités dans VMware ESX Server
Plusieurs vulnérabilités dans VMware ESX Server permettent à un utilisateur malintentionné de contourner la politique de sécurité, de porter atteinte à la confidentialité des données ou provoquer un déni de service depuis le réseau local.
CERTA-2010-AVI-160 →Vulnérabilité dans MediaWiki
Une vulnérabilité dans MediaWiki permet l'injection de requêtes illégitimes par rebond.
CERTA-2010-AVI-159 →Multiples vulnérabilités dans ClamAV
De multiples vulnérabilités dans ClamAV permettent un déni de service à distance ou le contournement de la politique de sécurité du logiciel.
CERTA-2010-AVI-158 →Vulnérabilité dans Emacs
Une vulnérabilité dans Emacs permet à utilisateur malveillant local de porter atteinte à la confidentialité ou à l'intégrité de données.
CERTA-2010-AVI-157 →