Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Sudo
Une vulnérabilité dans Sudo permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2010-AVI-095 →Vulnérabilité dans Google Picasa
Une vulnérabilité dans le traitement d'images par Google Picasa est exploitable par un utilisateur malveillant pour compromettre un système vulnérable.
CERTA-2010-AVI-094 →Vulnérabilité dans Asterisk
Une vulnérabilité dans Asterisk permet de contourner la politique de sécurité.
CERTA-2010-AVI-093 →Multiples vulnérabilités dans PHP
Plusieurs vulnérabilités présentes dans PHP permettent à un utilisateur distant de contourner la politique de sécurité.
CERTA-2010-AVI-092 →Vulnérabilités dans TYPO3
Plusieurs vulnérabilités de TYPO3 permettent à un utilisateur malveillant de contourner la politique de sécurité, d'accéder à des données sensibles ou de réaliser de l'injection de code indirecte.
CERTA-2010-AVI-091 →Vulnérabilité dans WordPress
Une vulnérabilité dans WordPress permet à un utilisateur malveillant distant de lire des documents sans autorisation.
CERTA-2010-AVI-090 →Vulnérabilité dans Adobe Download Manager
Une vulnérabilité non spécifiée dans le produit Adobe Download Manager permet dans certains cas le téléchargement et l'exécution de programmes non sollicités sur l'ordinateur de la victime.
CERTA-2010-AVI-089 →Vulnérabilité dans l'antivirus Avast!
Une vulnérabilité dans l'antivirus Avast! permet à un utilisateur malveillant de provoquer un déni de service à distance ou d'élever ses privilèges.
CERTA-2010-AVI-088 →Multiples vulnérabilités dans plusieurs produits Symantec
De multiples vulnérabilités dans plusieurs produits Symantec permettent l'exécution de code arbitraire à distance ou le contournement de la politique de sécurité.
CERTA-2010-AVI-087 →Multiples vulnérabilités dans Cisco Security Agent
Plusieurs vulnérabilités sont présentes dans Cisco Security Agent. Celles-ci permettent de provoquer un déni de service à distance, de porter atteinte à la confidentialité des données ou de réaliser des injections SQL.
CERTA-2010-AVI-086 →