Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Asterisk
Une vulnérabilité dans Asterisk permet de réaliser un déni de service à distance.
CERTA-2009-AVI-527 →Vulnérabilité dans Ruby on Rails
Une vulnérabilité dans Ruby on Rails permet à un utilisateur distant malintentionné de réaliser une injection de code indirecte.
CERTA-2009-AVI-526 →Multiples vulnérabilités dans ActivePerl
Deux vulnérabilités ont été découvertes dans ActivePerl. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance ou d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-525 →Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités affectent IBM WebSphere, permettant en particulier de réaliser de l'injection de code indirecte (XSS).
CERTA-2009-AVI-524 →Vulnérabilité dans HP Operation Manager
Une vulnérabilité dans HP Operation Manager est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2009-AVI-523 →Vulnérabilités dans MySQL
Plusieurs vulnérabilités dans MySQL permettent de provoquer un déni de service ou de contourner la politique de sécurité.
CERTA-2009-AVI-522 →Vulnérabilité dans le service sshd de Sun Solaris
Une vulnérabilité dans le service sshd de Sun Solaris permet de provoquer un déni de service à distance.
CERTA-2009-AVI-521 →Vulnérabilité dans kdelibs
Une vulnérabilité présente dans KDE permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code.
CERTA-2009-AVI-520 →Multiples vulnérabilités dans Cacti
Plusieurs vulnérabilités permettant l'injection de code indirecte (cross-site scripting) ont été corrigées dans Cacti.
CERTA-2009-AVI-519 →Vulnérabilité dans la bibliothèque libtool
Une vulnérabilité dans la bibliothèque libtool peut être exploitée par un utilisateur local afin d'élever ses privilèges sur le système.
CERTA-2009-AVI-518 →