Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans des produits Symantec
Une vulnérabilité dans un module tiers de certains produits Symantec permet une exécution de code arbitraire à distance.
CERTA-2009-AVI-097 →Multiples vulnérabilités de ModSecurity
Plusieurs vulnérabilités du module ModSecurity permettent de réaliser un déni de service à distance.
CERTA-2009-AVI-096 →Vulnérabilité dans Cisco Unified Communications Manager
Une vulnérabilité dans Cisco Unified Communications Manager permet d'accéder à un compte d'administration de l'application.
CERTA-2009-AVI-095 →Vulnérabilité dans l'interprétation JBIG2 dans le format PDF
Une vulnérabilité dans l'interprétation des documents PDF par différents lecteurs permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-094 →Vulnérabilités dans les serveurs Windows DNS et WINS
Plusieurs vulnérabilités ont été identifiées dans les serveurs DNS et WINS de Microsoft Windows. L'exploitation de ces vulnérabilités permet à une personne malveillante distante, par le biais de trames spécialement construites, de détourner du trafic légitime.
CERTA-2009-AVI-093 →Vulnérabilité dans le composant d'authentification Secure Channel de Microsoft Windows
Une vulnérabilité dans le composant d'authentification SChannel de Microsoft Windows permet à un utilisateur malveillant d'usurper une identité afin de se connecter à un serveur.
CERTA-2009-AVI-092 →Vulnérabilités dans le noyau Microsoft Windows
Plusieurs vulnérabilités dans le noyau Microsoft Windows permettent à une personne malveillante d'exécuter du code arbitraire à distance avec des privilèges élevés.
CERTA-2009-AVI-091 →Vulnérabilités dans Foxit Reader
Plusieurs vulnérabilités présentes dans Foxit Reader permettent à un utilisateur malveillant de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-090 →Multiples vulnérabilités dans IBM DB2
Des vulnérabilités ont été découvertes dans IBM DB2. L'exploitation de ces vulnérabilités permet de réaliser un déni de service à distance.
CERTA-2009-AVI-089 →Vulnérabilité dans IBM Websphere Application Server
Une vulnérabilité de type injection de code indirecte a été découverte dans IBM Websphere Application Server.
CERTA-2009-AVI-088 →