Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans CA Service Metric Analysis et CA Service Level Management
Une vulnérabilité dans CA Service Level Management et CA Service Metric Analysis permet d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-007 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été identifiée dans OpenSSL. Elle permet à un site malveillant de contourner la vérification de la signature par le poste de l'utilisateur.
CERTA-2009-AVI-006 →Vulnérabilités dans Symantec Mail Security pour SMTP
Plusieurs vulnérabilités ont été identifiées dans Symantec Mail Security. L'une d'elles permet à distance de perturber le fonctionnement du service.
CERTA-2009-AVI-005 →Vulnérabilité dans Check Point VPN-1
Une vulnérabilité a été identifiée dans Check Point VPN-1. Elle permet à une personne distante malveillante de récupérer des informations sur l'adressage réseau interne.
CERTA-2009-AVI-004 →Vulnérabilité de Solaris
Une vulnérabilité dans le système d'exploitation Solaris permet à un utilisateur malveillant de réaliser un déni de service.
CERTA-2009-AVI-003 →Vulnérabilité dans xterm
Une vulnérabilité a été identifiée dans l'émulateur de terminal standard xterm sous Debian. Elle permet à une personne malveillante distante d'exécuter du code arbitraire sur le poste ayant une version vulnérable.
CERTA-2009-AVI-002 →Vulnérabilité dans Samba
Une vulnérabilité présente dans le serveur de fichier Samba permet à un utilisateur malintentionné distant de contourner la politique de sécurité du système vulnérable.
CERTA-2009-AVI-001 →Vulnérabilité du noyau FreeBSD
Une vulnérabilité présente dans le noyau de FreeBSD permet à un utilisateur local malintentionné d'élever ses privilèges et d'exécuter du code arbitraire.
CERTA-2008-AVI-614 →Vulnérabilité de phpPgAdmin
Une vulnérabilité de phpPgAdmin permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2008-AVI-613 →Vulnérabilités dans SPIP
Plusieurs vulnérabilités dans SPIP permettent d'exécuter du code arbitraire à distance, de réaliser des injections SQL et des attaques en cross-site scripting.
CERTA-2008-AVI-612 →