Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans phpMyAdmin
Plusieurs vulnérabilités dans phpMyAdmin permettent de réaliser des injections de code indirectes et d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-117 →Multiples vulnérabilités dans HP OpenView Network Node Manager
Plusieurs vulnérabilités affectent HP Openview Network Node Manager et permettent à une personne distante malintentionnée d'exécuter du code arbitraire.
CERTA-2009-AVI-116 →Vulnérabilité du noyau FreeBSD
Une vulnérabilité présente dans le noyau de FreeBSD permet à un utilisateur local de contourner la politique de sécurité du système ou d'élever ses privilèges.
CERTA-2009-AVI-115 →Vulnérabilité dans HP-UX
Une vulnérabilité d'un composant de HP-UX Storage Management Suite et de HP-UX Storage Management for Oracle permet à un utilisateur local d'élever ses privilèges.
CERTA-2009-AVI-114 →Vulnérabilité dans les commutateurs 3Com 4500G
Une vulnérabilité dans les commutateurs 3Com 4500G permet de contourner le mécanisme d'authentification.
CERTA-2009-AVI-113 →Vulnérabilité de Sun Management Center
Une vulnérabilité dans Sun Management Center permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).
CERTA-2009-AVI-112 →Vulnérabilités dans Sun Java System Identity Manager
Plusieurs vulnérabilités découvertes dans Sun Java System Identity Manager permettent à un utilisateur malintentionné de porter atteinte à l'intégrité et la confidentialité des données, d'exécuter à distance des commandes arbitraires présentes sur le système, de contourner la politique de...
CERTA-2009-AVI-111 →Vulnérabilité dans IBM Lotus Notes
Une vulnérabililité a été identifiée dans l'application IBM Lotus Notes. Elle concerne l'affichage de documents de type WordPerfect. Cette vulnérabilité peut être exploitée à distance par une personne malveillante pour exécuter des commandes arbitraires sur le système.
CERTA-2009-AVI-110 →Multiples vulnérabilités dans Mozilla Thunderbird
Plusieurs vulnerabilités ont été découvertes dans Mozilla Thunderbird et permettent notamment d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-109 →Vulnérabilité dans Symantec pcAnywhere
Une vulnérabilité dans Symantec pcAnywhere permet à un utilisateur authentifié d'élever ses privilèges.
CERTA-2009-AVI-108 →