Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Cisco IOS
Deux vulnérabilités de type « injection de code indirecte » ont été identifiées dans le serveur HTTP du système Cisco IOS.
CERTA-2009-AVI-017 →Multiples vulnérabilités dans Cisco IronPort
Plusieurs vulnérabilités présentes dans Cisco IronPort permettent à un utilisateur distant de porter atteinte à la confidentialité de certaines données ou de réaliser des attaques de type injection de code indirecte.
CERTA-2009-AVI-016 →Vulnérabilité dans Avira Antivir
Une erreur dans le traitement des fichiers au format RAR provoque un arret inopiné de l'application.
CERTA-2009-AVI-015 →Multiples vulnérabilités dans IBM DB2
Deux vulnérabilités dans IBM DB2 permettent à une personne malintentionnée d'effectuer un déni de service à distance.
CERTA-2009-AVI-014 →Vulnérabilités des produits Oracle
Plusieurs vulnérabilités affectent les produits Oracle. Elles permettent à un utilisateur malveillant de porter atteinte à l'intégrité, à la confidentialité ou à la disponibilité des données.
CERTA-2009-AVI-013 →Plusieurs vulnérabilités de SMB dans Windows
Plusieurs vulnérabilités ont été identifiées dans la mise en œuvre de SMB sous Windows. L'exploitation de ces dernières par une personne malveillante distante peut permettre dans certaines conditions d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2009-AVI-012 →Multiples vulnérabilités dans les produits BlackBerry
Plusieurs vulnérabilités dans les produits BlackBerry permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-011 →Vulnérabilité dans Asterisk
Une vulnérabilité affectant les produits Asterisk permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2009-AVI-010 →Vulnérabilité de ISC BIND
Une vulnérabilité a été identifiée dans BIND. Elle correspond à la vulnérabilité OpenSSL citée dans l'avis CERTA-2009-AVI-006.
CERTA-2009-AVI-009 →Vulnérabilité dans Cisco Global Site Selector
Une vulnérabilité affecte les produits Cisco Global Site Selector et permet à une personne malintentionnée d'effectuer un déni de service à distance.
CERTA-2009-AVI-008 →