Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités du service d'authentification Internet de Microsoft
De multiples vulnérabilités ont été découvertes dans le service d'authentification Internet de Microsoft. L'exploitation de ces vulnérabilités permet entre autres d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-537 →Vulnérabilités dans Microsoft ADFS
Deux vulnérabilités présentes dans ADFS (Active Directory Federation Service) ont été publiées. La plus importante permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-536 →Vulnérabilité dans le service LSASS de Microsoft Windows
Une vulnérabilité dans le service LSASS de Microsoft Windows permet à un utilisateur malveillant utilisant IPsec de provoquer un déni de servcie à distance.
CERTA-2009-AVI-535 →Multiples vulnérabilités dans le Sun Java Portal Server
Plusieurs vulnérabilités de type injection de code indirecte (XSS) ont été découvertes dans Java System Portal Server.
CERTA-2009-AVI-534 →Multiples vulnérabilités dans Sun Solaris
Plusieurs vulnérabilités dans la bibliothèque libexpat peuvent provoquer un déni de service à distance.
CERTA-2009-AVI-533 →Multiples vulnérabilités dans BlackBerry Attachement Service
De multiples vulnérabilités permettant l'exécution de code arbitraire à distance et concernant le composant PDF distiller du BlackBerry attachement Service ont été corrigées.
CERTA-2009-AVI-532 →Vulnérabilité dans HP NonStop Server
Une vulnérabilité de HP NonStop Server permet à une personne malintentionnée locale d'élever ses privilèges et/ou d'effectuer un déni de service.
CERTA-2009-AVI-531 →Multiples vulnérabilités de Java pour Mac OS X
De multiples vulnérabilités ont été découvertes dans Java pour Mac OS X. L'exploitation de ces vulnérabilités permet de réaliser un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2009-AVI-530 →Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités présentes dans IBM WebSphere ont été corrigées. Ces vulnérabilités permettent de provoquer un déni de service à distance ou de contourner la politique de sécurité.
CERTA-2009-AVI-529 →Multiples vulnérabilités des systèmes FreeBSD
De multiples vulnérabilités ont été découvertes dans FreeBSD. L'exploitation de ces vulnérabilités permet d'effectuer des actions diverses pouvant aller jusqu'à l'élévation de privilèges.
CERTA-2009-AVI-528 →