Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Asterisk
Une vulnérabilité dans Asterisk permet de contourner les règles de filtrage des appels.
CERTA-2009-AVI-457 →Vulnérabilité dans ProFTPD
Une vulnérabilité dans ProFTPD permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2009-AVI-456 →Vulnérabilité dans IBM OS/400 HTTP Server
Une vulnérabilité affecte le serveur web Apache embarqué dans les serveurs IBM i5/OS et IBM OS/400. Une exploitation réussie conduit à un déni de service à distance.
CERTA-2009-AVI-455 →Multiples vulnérabilités dans TYPO3
De multiples vulnérabilités dans TYPO3 permettent d'exécuter du code arbitraire à distance, de réaliser diverses injections de code ou d'obtenir un accès à l'outil d'installation.
CERTA-2009-AVI-454 →Multiples vulnérabilités dans WordPress
Une nouvelle version de WordPress corrige un déni de service à distance ainsi que des fragments de code dangereux pouvant mener à une exécution de code arbitraire.
CERTA-2009-AVI-453 →Multiples vulnérabilités des produits Oracle
De multiples vulnérabilités affectent différents produits Oracle. L'exploitation de ces vulnérabilités permet de nombreuses actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2009-AVI-452 →Multiples vulnérabiltés dans les produits VMware
Plusieurs vulnérabilités découvertes dans plusieurs produits VMware peuvent être exploitées par un utilisateur distant malintentionné afin de porter atteinte à la confidentialité des données, de contourner la politique de sécurité, de réaliser un déni de service ou encore d'exécuter du code...
CERTA-2009-AVI-451 →Vulnérabilité dans ZFS pour Sun Solaris et Sun OpenSolaris
Une vulnérabilité affectant le système de fichiers ZFS intégré aux systèmes d'exploitation Sun Solaris et Sun OpenSolaris a été corrigée. Elle permet de contourner la politique de sécurité du système et d'atteindre à la confidentialité des données.
CERTA-2009-AVI-450 →Multiples vulnérabilités dans Cisco Unified Presence
Deux vulnérabilités dans Cisco Unified Presence permettent un déni de service à distance.
CERTA-2009-AVI-449 →Vulnérabilités dans Xpdf et dérivés
Plusieurs vulnérabilités dans Xpdf et dans des applications qui en reprennent le code source permettent à un utilisateur malveillant de réaliser un déni de service, voire d'exécuter du code arbitraire, à distance.
CERTA-2009-AVI-448 →