Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de IBM Tivoli Identity Manager
Deux vulnérabilités de IBM Tivoli Identity Manager (ou ITIM) permettent à un individu distant de réaliser des injections de code indirectes (XSS).
CERTA-2009-AVI-267 →Multiples vulnérabilités dans FCKeditor
De multiples vulnérabilités dans FCKeditor permettent d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-266 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de réaliser une injection de code indirecte et, dans certains cas particuliers, d'exécuter du code arbitraire à distance ou de provoquer la divulgation d'un mot de passe.
CERTA-2009-AVI-265 →Vulnérabilité dans HP-UX
Une vulnérabilité dans HP-UX permet à un utilisateur malveillant de réaliser un déni de service.
CERTA-2009-AVI-264 →Multiples vulnérabilités dans Joomla!
Plusieurs vulnérabilités dans Joomla! permettent de réaliser des injections de code indirectes.
CERTA-2009-AVI-263 →Vulnérabilité de Sun Java System Access Manager
Une vulnérabilité de Sun Java System Access Manager permet de porter atteinte à la confidentialité des données et de réaliser des injections de code indirectes.
CERTA-2009-AVI-262 →Vulnérabilités de Sun Java Web Console
Plusieurs vulnérabilités de Sun Java Web Console permettent de réaliser des injections de code indirectes.
CERTA-2009-AVI-261 →Multiples vulnérabilités dans Cisco Adaptive Security Appliance
Plusieurs vulnérabilités affectant Cisco ASA software permettent à une personne malintentionnée de porter atteinte à la confidentialité des données et d'effectuer une injection de code indirecte.
CERTA-2009-AVI-260 →Vulnérabilité du serveur Samba
Une vulnérabilité sur le serveur Samba smbd permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2009-AVI-259 →Vulnérabilité du client Samba
Une vulnérabilité du client Samba smbclient permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-258 →