Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM WebSphere
Une vulnérabilité présente dans IBM WebSphere permet à un utilisateur malveillant de porter atteinte à la confidentialité de données.
CERTA-2009-AVI-107 →Vulnérabilité dans KMail
Une vulnérabilité de KMail permet à un individu malveillant de contourner la politique de sécurité.
CERTA-2009-AVI-106 →Vulnérabilité dans cURL
Une vulnérabilité de cURL et de libcURL permet à un individu distant d'exécuter du code arbitraire ou de contourner la politique de sécurité.
CERTA-2009-AVI-105 →Vulnérabilité dans FileZilla Server
Une vulnérabilité dans FileZilla Server permet à une personne malintentionnée distante d'effectuer un déni de service.
CERTA-2009-AVI-104 →Multiples vulnérabilités de Tivoli Storage Manager
Deux vulnérabilités ont été découvertes dans différentes versions d'IBM Tivoli Storage Manager. L'exploitation de ces vulnérabilités permet de réaliser un déni de service ou l'exécution de code arbitraire à distance.
CERTA-2009-AVI-103 →Vulnérabilité dans Asterisk
Une vulnérabilité a été identifiée dans le serveur de téléphonie sur IP Asterisk. Un message SIP construit de manière particulière peut perturber le fonctionnement du service.
CERTA-2009-AVI-102 →Multiples vulnérabilités dans vim
Plusieurs vulnérabilités de vim permettent à un individu malintentionné d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-101 →Vulnérabilité de JBoss
Un défaut du module JBossWS permettant de lire des fichiers arbitraires au formatXML a été corrigé.
CERTA-2009-AVI-100 →Multiples vulnérabilités dans IBM DB2
Plusieurs vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.
CERTA-2009-AVI-099 →Vulnérabilités dans iTunes
Deux vulnérabilités présentes dans iTunes permettent à un individu malveillant de réaliser un déni de service et d'atteindre à la confidentialité des données à distance.
CERTA-2009-AVI-098 →