Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM Tivoli Provisioning Manager
Une vulnérabilité a été identifiée dans IBM Tivoli Provisioning Manager (TPM) ou Tivoli Intelligent Orchestror (TIO). Elle permettrait à toute personne malveillante dans le même domaine et ayant un compte LDAP de lancer des commandes SOAP.
CERTA-2008-AVI-601 →Vulnérabilité dans OpenSSL de Sun Solaris
Une vulnérabilité dans la version de OpenSSL pour Sun Solaris 10 permet à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2008-AVI-600 →Vulnérabilité dans Asterisk
Une vulnérabilité a été identifiée dans l'application de téléphonie Asterisk. Celle-ci peut être exploitée par une personne distante afin de perturber le fonctionnement du serveur.
CERTA-2008-AVI-599 →Vulnérabilité dans ARCserve Backup
Une vulnérabilité dans CA ARCserve Backup permet d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-598 →Vulnérabilité dans Sun Java System Portal Server
Une vulnérabilité dans Sun Java System Portal Server permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-597 →Multiples vulnérabilités dans Drupal
Deux vulnérabilités ont été découvertes dans Drupal. Ces vulnérabilités peuvent être exploitées afin de réaliser des attaques par injection de requêtes illégitimes par rebond (CSRF).
CERTA-2008-AVI-596 →Vulnérabilité dans HP OpenView
Une vulnérabilité de certains produits HP permet à une personne distante de réaliser un déni de service.
CERTA-2008-AVI-595 →Multiples vulnérabilités dans IBM AIX
Plusieurs vulnérabilités sont présentes dans IBM AIX et permettent à un utilisateur local malintentionné d'élever ses privilèges et de porter atteinte à l'intégrité des données.
CERTA-2008-AVI-594 →Vulnérabilité dans PHP
La version 5.2.7 de PHP récemment publiée présente une régression de fonctionnalité des magic_quotes pouvant permettre de contourner la politique de sécurité mise en place.
CERTA-2008-AVI-593 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité a été découverte dans phpMyAdmin. Cette vulnérabilité peut être exploitée afin de réaliser des attaques par injection de requêtes illégitimes par rebond (CSRF).
CERTA-2008-AVI-592 →