Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans le gestionnaire de files d'impression de Microsoft Windows
Plusieurs vulnérabilités affectent le gestionnaire de files d'impression de Microsoft Windows permettant à un utilisateur malveillant d'exécuter du code arbitraire à distance, d'accéder à des informations sensibles ou d'élever ses privilèges.
CERTA-2009-AVI-217 →Vulnérabilités dans Microsoft Office Excel
Plusieurs vulnérabilités ont été identifiées dans l'application bureautique Microsoft Office Excel. L'exploitation de ces dernières par le biais de fichiers spécialement construits peut conduire à l'exécution de code arbitraire sur un système vulnérable.
CERTA-2009-AVI-216 →Vulnérabilités dans Internet Information Services (IIS)
Des vulnérabilités ont été identifiées dans le serveur Web Microsoft Internet Information Services utilisé avec WebDAV. L'une d'elle a fait l'objet de l'alerte CERTA-2009-ALE-007. L'exploitation par le biais de requêtes spécialement construites permet à une personne distante d'élever ses...
CERTA-2009-AVI-215 →Multiples vulnérabilités dans Microsoft Internet Explorer
Plusieurs vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire à distance, par le biais d'une page Web spécialement construite par exemple.
CERTA-2009-AVI-214 →Vulnérabilité dans Microsoft Active Directory
Deux vulnérabilités ont été identifiées dans Microsoft Active Directory. L'exploitation de ces dernières peut provoquer un dysfonctionnement du service, voire l'exploitation de code à distance.
CERTA-2009-AVI-213 →Multiples vulnérabilités dans IBM WebSphere Application Server
Plusieurs vulnérabilités dans IBM WebSphere Application Server permettent à une personne malveillante de porter atteinte à la confidentialité des données ou d'effectuer une injection de code indirecte.
CERTA-2009-AVI-212 →Multiples vulnérabilités de Apache Tomcat
Plusieurs vulnérabilités présentes dans Apache Tomcat permettent à un utilisateur distant de provoquer un déni de service et de porter atteinte à la confidentialité et à l'intégrité des données.
CERTA-2009-AVI-211 →Vulnérabilité dans Kerberos sous Sun Solaris
Une vulnérabilité dans Sun Solaris permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2009-AVI-210 →Multiples vulnérabilités dans Joomla!
De multiples vulnérabilités dans Joomla! permettent de réaliser des injections indirectes de code.
CERTA-2009-AVI-209 →Vulnérabilité dans Apache
Une vulnérabilité d'Apache permet de contourner localement la politique de sécurité.
CERTA-2009-AVI-208 →