Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans WordPress
Une vulnérabilité permettant l'injection de code indirecte (XSS) a été corrigée.
CERTA-2009-AVI-287 →Vulnérabilités dans Wireshark
Des vulnérabilités ont été identifiées dans l'outil d'analyse protocolaire Wireshark. Certaines d'entre elles peuvent être exploitées pour perturber à distance l'application.
CERTA-2009-AVI-286 →Multiples vulnérabilités dans Sun Solaris
Plusieurs vulnérabilités découvertes dans Sun Solaris permettent à un utilisateur malintentionné de provoquer un déni de service à distance ou de porter atteinte à la confidentialité des données présentes sur le système local.
CERTA-2009-AVI-285 →Vulnérabilités dans la bibliothèque libtiff
Deux vulnérabilités découvertes dans la bibliothèque LibTIFF permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2009-AVI-284 →Vulnérabilité dans Novell Access Manager
Une vulnérabilité dans Novell Access Manager permet de contourner la politique de sécurité.
CERTA-2009-AVI-283 →Vulnérabilité dans Firefox
Une vulnérabilité permettant l'exécution de code arbitraire à distance à été corrigée.
CERTA-2009-AVI-282 →Multiples vulnérabilités dans WordPress
Plusieurs vulnérabilités permettant, entre autres, la réalisation d'injection de code indirecte et de contourner la politique de sécurité ont été corrigées.
CERTA-2009-AVI-281 →Vulnérabilité dans DHCP Dhclient
Une vulnérabilité présente dans la partie cliente de DHCP permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2009-AVI-280 →Multiples vulnérabilités dans des produits Oracle
De multiples vulnérabilités ont été découvertes dans les produits Oracle. L'exploitation de ces vulnérabilités permet de réaliser diverses actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2009-AVI-279 →Vulnérabilité dans le contrôle ActiveX Microsoft Video
Une vulnérabilité dans le contrôle ActiveX Microsoft Video permet à une personne distante malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-278 →