Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans iTunes
Une vulnérabilité de type débordement de pile permettant l'exécution de code arbitraire à distance a été corrigée.
CERTA-2009-AVI-207 →Multiples vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités ont été identifiées dans le lecteur multimédia Apple QuickTime. L'exploitation de celles-ci permet à une personne malveillante de perturber le service, voire d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2009-AVI-206 →Vulnérabilité dans PostgreSQL
Une vulnérabilité permettant à un utilisateur malveillant, distant et authentifié de provoquer un déni de service a été corrigée.
CERTA-2009-AVI-205 →Vulnérabilité dans Citrix Password Manager
Une vulnérabilité dans Citrix Password Manager permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2009-AVI-204 →Vulnérabilités de libsndfile
Plusieurs vulnérabilités de la bibliothèque libsndfile permettent à un utilisateur malveillant d'exécuter à distance du code arbitraire sur le système vulnérable.
CERTA-2009-AVI-203 →Vulnérabilité dans Sun Java System Portal Server
Une vulnérabilité dans Sun Java System Portal Server permet à un utilisateur distant malintentionné de réaliser une attaque de type injection de code indirecte.
CERTA-2009-AVI-202 →Vulnérabilités dans des services BlackBerry
Des vulnérabilités ont été identifiées dans la manipulation de fichiers au format PDF par BlackBerry Attachment Service. Elles peuvent être exploitées à distance afin d'exécuter du code arbitraire sur le système hébergeant ce service.
CERTA-2009-AVI-201 →Multiples vulnérabilités de Novell GroupWise
De multiples vulnérabilités de Novell GroupWise permettent à un individu distant d'exécuter du code arbitraire, de contourner la politique de sécurité et d'injecter du code de manière indirecte.
CERTA-2009-AVI-200 →Vulnérabilité dans DokuWiki
Une vulnérabilité dans DokuWiki permet d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-199 →Vulnérabilité dans Wireshark
Une vulnérabilité dans l'outil d'analyse réseau Wireshark a été identifiée. L'exploitation de cette dernière à l'aide de trames spécialement construites peut perturber le fonctionnement de l'application.
CERTA-2009-AVI-198 →