Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du serveur TFTP des équipements Cisco
Une vulnérabilité présente dans le serveur TFTP de certains équipements Cisco permet à un utilisateur distant malintentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité ou à l'intégrité des données.
CERTA-2009-AVI-197 →Vulnérabilités dans Sun Solaris
Deux vulnérabilités dans Sun Solaris permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-196 →Vulnérabilités dans ntpd
Des vulnérabilités ont été identifiées dans le démon en charge de la maintenance et la synchronisation de l'heure ntpd. Elles peuvent être exploitées à distance par le biais de trames spécialement construites afin de perturber le service, voire d'exécuter du code arbitraire.
CERTA-2009-AVI-195 →Vulnérabilité dans Cyrus SASL
Une vulnérabilité présente dans Cyrus SASL permet à un utilisateur malintentionné distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2009-AVI-194 →Vulnérabilités dans Claroline
Deux vulnérabilités dans Claroline permettent d'injecter du code SQL et de réaliser des injections de code indirectes.
CERTA-2009-AVI-193 →Vulnérabilités dans OpenSSL
Deux vulnérabilités découvertes dans OpenSSL permettent à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2009-AVI-192 →Vulnérabilité dans Xerox WorkCentre
Une vulnérabilité dans Xerox WorkCentre permet à une personne distante malintentionnée d'exécuter du code arbitraire.
CERTA-2009-AVI-191 →Vulnérabilités dans IPsec Tools
Plusieurs vulnérabilités dans IPsec Tools permettent à une personne malintentionnée de provoquer un déni à distance.
CERTA-2009-AVI-190 →Vulnérabilités dans Drupal
Deux vulnérabilités dans Drupal permettent de réaliser des injections de code indirectes.
CERTA-2009-AVI-189 →Multiples vulnérabilités dans SquirrelMail
Plusieurs vulnérabilités présentes dans SquirrelMail permettent à un utilisateur distant de contourner la politique de sécurité, de porter atteinte à la confidentialité de certaines données ou de procéder à des attaques de type injection de code indirecte.
CERTA-2009-AVI-188 →