Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans des produits Symantec
Deux vulnérabilités dans la fonctionnalité de visualisation des journaux de certains produits Symantec peuvent être exploitées au travers d'injections de code indirectes.
CERTA-2009-AVI-167 →Vulnérabilité dans Mozilla Firefox
Une vulnérabilité a été identifiée dans le navigateur Mozilla Firefox. L'exploitation de cette dernière provoque une corruption de la mémoire.
CERTA-2009-AVI-166 →Vulnérabilité dans FreeBSD
Une vulnérabilité présente dans FreeBSD permet à un utilisateur local de porter atteinte à la confidentialité des données.
CERTA-2009-AVI-165 →Vulnérabilités dans apt
Deux vulnérabilités ont été corrigées dans apt, l'outil de gestion de paquets s'appuyant sur dpkg.
CERTA-2009-AVI-164 →Multiples vulnérabilités dans HP StorageWorks
Plusieurs vulnérabilités de HP StorageWorks Storage Mirroring permettent à un individu malintentionné et distant d'exécuter du code arbitraire, de réaliser un déni de service et de contourner la politique de sécurité.
CERTA-2009-AVI-163 →Vulnérabilité dans Google Chrome
Une vulnérabilité dans Google Chrome permet à une personne distante d'exécuter du code arbitraire ou d'effectuer une injection de code indirecte.
CERTA-2009-AVI-162 →Vulnérabilités dans Symantec Brightmail Gateway
Des vulnérabilités dans Symantec Brightmail Gateway permettent une élévation de privilèges ou la réalisation d'injections de code indirectes (cross-site scripting).
CERTA-2009-AVI-161 →Vulnérabilité dans Citrix Presentation Server
Une vulnérabilité affectant Citrix XenApp qui permet de contourner la politique de sécurité a été corrigée.
CERTA-2009-AVI-160 →Vulnérabilité dans Plone
Une vulnérabilité dans Plone permet à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2009-AVI-159 →Vulnérabilité dans Dokeos
Une vulnérabilité dans Dokeos permet d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-158 →