Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Squid
Une vulnérabilité dans le traitement des requêtes HTTP permettant un déni de service à distance a été corrigée.
CERTA-2009-AVI-047 →Vulnérabilités de Bugzilla
Plusieurs vulnérabilités affectent Bugzilla. Elles permettent des injections de code indirectes et des requêtes illégitimes par rebond.
CERTA-2009-AVI-046 →Vulnérabilité du serveur Web de Xerox WorkCentre
Une vulnérabilité a été identifiée sur le serveur Web des produits Xerox WorkCentre. L'exploitation de celle-ci permettrait à des personnes malveillantes distantes d'exécuter du code arbitraire.
CERTA-2009-AVI-045 →Multiples vulnérabilités dans Novell GroupWise
De multiples vulnérabilités ont été découvertes dans les différentes versions de Novell GroupWise. L'exploitation de ces vulnérabilités permet d'effectuer diverses actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2009-AVI-044 →Vulnérabilité dans VMware ESX et ESXi
Une vulnérabilité permettant de réaliser un déni de service a été découverte dans la gestion des disques virtuels de VMware ESX Server et ESXi.
CERTA-2009-AVI-043 →Vulnérabilité dans AIX
Une vulnérabilité dans le système d'exploitation AIX permet à un utilisateur malveillant d'élever ses privilèges.
CERTA-2009-AVI-042 →Vulnérabilité dans FFmpeg
Une vulnérabilité dans FFmpeg permet d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-041 →Vulnérabilité dans Sun Solaris
Une vulnérabilité dans la bibliothèque libike permettant un déni de service à distance a été corrigée.
CERTA-2009-AVI-040 →Vulnérabilité des serveurs SunFire X2100 M2 et X2200 M2
Une vulnérabilité est présente dans le système de gestion intégré des serveurs Sun Fire X2100 M2 et Sun Fire X2200 M2.
CERTA-2009-AVI-039 →Vulnérabilité dans Sun Java System Access Manager
Une vulnérabilité dans Sun Java System Access Manager permet à une personne malintentionnée distante de porter atteinte à la confidentialité de certaines données.
CERTA-2009-AVI-038 →