Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Solaris
Une vulnérabilité du pilote T2 crypto provider device driver permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2009-AVI-247 →Vulnérabilité de Sun Solaris
Une vulnérabilité dans la pile TCP/IP permet à un utilisateur distant de provoquer un déni de service.
CERTA-2009-AVI-246 →Vulnérabilité de Citrix Secure Gateway
Une vulnérabilité présente dans Citrix Secure Gateway permet à un utilisateur distant de provoquer un déni de service.
CERTA-2009-AVI-245 →Multiples vulnérabilités de APR-util
Plusieurs vulnérabilités présentes dans APR-util permettent à un utilisateur distant de provoquer un déni de service ou de porter atteinte à la confidentialité de certaines données.
CERTA-2009-AVI-244 →Multiples vulnérabilités de l'OS iPhone et iPod Touch d'Apple
De multiples vulérabilités permettant de réaliser un grand nombre d'actions malveillantes ont été découvertes dans le système d'exploitation des iPhones et des iPods Touch.
CERTA-2009-AVI-243 →Multiples vulnérabilités dans IBM WebSphere
De multiples vulnérabilités permettant d'atteindre à la confidentialité des données ont été découvertes dans IBM WebSphere Application Server.
CERTA-2009-AVI-242 →Vulnérabilité dans les produits Sophos
Une vulnérabilité, pouvant conduire à un contournement de la politique de sécurité, a été découverte dans plusieurs produits Sophos.
CERTA-2009-AVI-241 →Vulnérabilité dans F-Secure Messaging Security Gateway
Une vulnérabilité a été identifiée dans F-Secure Messaging Security Gateway. L'exploitation de celle-ci par le biais de messages SMTP particuliers permet de contourner la politique de sécurité mise en place.
CERTA-2009-AVI-240 →Vulnérabilité Java de Mac OS X
Une vulnérabilité de la Machine Virtuelle Java permet à un individu distant d'exécuter du code arbitraire.
CERTA-2009-AVI-239 →Vulnérabilité dans CA Service Desk
Une vulnérabilité dans CA Service Desk permet de réaliser une injection de code indirecte.
CERTA-2009-AVI-238 →