Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Joomla!
Des vulnérabilités dans Joomla! permettent de réaliser des attaques de type cross-site scripting.
CERTA-2008-AVI-551 →Vulnérabilités dans Microsoft XML Core Services
Plusieurs vulnérabilités dans Microsoft XML Core Services permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-550 →Vulnérabilité de SMB dans Microsoft Windows
Une vulnérabilité a été identifiée dans la mise en oeuvre du protocole SMB de Windows. L'exploitation de cette dernière peut provoquer, sous certaines conditions, l'exécution de code arbitraire sur le système vulnérable.
CERTA-2008-AVI-549 →Vulnérabilité dans HP Tru64 UNIX
Une vulnérabilité permettant une élévation locale des privilèges à été corrigée.
CERTA-2008-AVI-548 →Vulnérabilité dans les produits VMware
Une vulnérabilité affectant les produits VMware permet à une personne malintentionnée d'élever ses privilèges.
CERTA-2008-AVI-547 →Multiples vulnérabilités dans Adobe Flash Player
Plusieurs vulnérabilités ont été identifiées dans l'application Adobe Flash Player. L'exploitation de ces dernières permet de contourner la politique de sécurité de l'application (associée à celle du navigateur).
CERTA-2008-AVI-546 →Vulnérabilité dans Nagios
Un défaut de contrôle de validité des requêtes entrainant une vulnérabilité de type CSRF (Cross Site Request Forgery) a été corrigé.
CERTA-2008-AVI-545 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité dans Adobe ColdFusion permet à une personne malintentionnée de contourner la politique de sécurité, d'accéder à des données confidentielles et potentiellement d'élever ses privilèges.
CERTA-2008-AVI-544 →Multiples vulnérabilités dans VLC
Plusieurs vulnérabilités présentes dans VLC permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2008-AVI-543 →Vulnérabilité des produits Cisco
Une vulnérabilité permettant de réaliser un déni de service depuis le réseau local a été découverte dans les produits Cisco.
CERTA-2008-AVI-542 →