Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Excel
Une vulnérabilité a été identifiée dans Microsoft Excel. L'exploitation de cette vulnérabilité permet à une personne malveillante d'exécuter du code arbitraire à distance par le biais d'un document spécialement construit.
CERTA-2009-AVI-147 →Vulnérabilité dans Microsoft ISA Server
Plusieurs vulnérabilités présentes dans Microsoft ISA Server et Microsoft Forefront Management Gateway permettent à un utilisateur distant de provoquer un déni de service ou de réaliser des attaques de type injection de code indirecte (Cross-site Scripting).
CERTA-2009-AVI-146 →Vulnérabilité dans Microsoft Windows
Une vulnérabilité de Microsoft Windows permet à un individu malveillant d'élever ses privilèges.
CERTA-2009-AVI-145 →Multiples vulnérabilités dans Microsoft Internet Explorer
Plusieurs vulnérabilités affectent Microsoft Internet Explorer et permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-144 →Vulnérabilités dans les services HTTP Windows
Des vulnérabilités ont été identifiées dans les services HTTP Windows. L'exploitation de ces dernières à distance permet d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2009-AVI-143 →Vulnérabilités dans Microsoft Windows
Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation Microsoft Windows. Leur exploitation peut conduire à une élévation de privilèges.
CERTA-2009-AVI-142 →Vulnérabilité dans Microsoft DirectX
Une vulnérabilité a été identifiée dans Microsoft DirectX. Elle peut être exploitée à l'ouverture d'un fichier multimédia MJPEG spécialement construit et provoquer l'exécution de code arbitraire.
CERTA-2009-AVI-141 →Vulnérabilités dans les convertisseurs de texte WordPad et Office
Plusieurs vulnérabilités ont été identifiées dans les convertisseurs de texte WordPad et Office. Elles peuvent être exploitées à distance par le biais de documents spécialement conçus afin de faire exécuter du code arbitraire sur le système vulnérable à leur ouverture.
CERTA-2009-AVI-140 →Vulnérabilités dans Wireshark
Plusieurs vulnérabilités ont été identifiées dans l'outil d'analyse réseau Wireshark. L'exploitation de ces dernières via des trames spécialement construites peut perturber le fonctionnement de l'application.
CERTA-2009-AVI-139 →Multiples vulnérabilités dans SPIP
De multiples vulnérabilités dans SPIP permettent d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-138 →