Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Adobe Acrobat et Adobe Reader
Plusieurs vulnérabilités affectent les produits Adobe Acrobat et Adobe Reader permettant, entre autres, à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-541 →Vulnérabilité dans net-snmp
Une vulnérabilité dans net-snmp permet à une personne malintentionnée d'effectuer un déni de service à distance.
CERTA-2008-AVI-540 →Vulnérabilité du produit SonicWALL
Une vulnérabilité permettant de conduire des attaques par injection de code indirecte a été découverte dans certains produits SonicWALL.
CERTA-2008-AVI-539 →Vulnérabilité dans IBM Tivoli Storage Manager
Une vulnérabilité permettant d'effectuer un déni de service à distance ou d'exécuter du code arbitraire à distance a été découverte dans IBM Tivoli Storage Manager.
CERTA-2008-AVI-538 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité affectant phpMyAdmin permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-537 →Vulnérabilité dans Citrix
Une vulnérabilité a été découverte dans Citrix Web Interface. L'exploitation de cette vulnérabilité permet de contourner la politique de sécurité mise en place.
CERTA-2008-AVI-536 →Vulnérabilités dans Adobe PageMaker
Des vulnérabilités dans Adobe PageMaker permettent d'exécuter du code arbitraire.
CERTA-2008-AVI-535 →Multiples vulnérabilités dans Opera
Plusieurs vulnérabilités présentes dans Opera permettent à un utilisateur distant de conduire des attaques de type « injection de code indirecte » ou d'exécuter du code arbitraire.
CERTA-2008-AVI-534 →Multiples vulnérabilités dans IBM Lotus Connections
Plusieurs vulnérabilités ont été corrigées. Elles permettent, entre autre, d'accéder à des données confidentielles, de faire des attaques en cross-site scripting et des injections de code SQL.
CERTA-2008-AVI-533 →Multiples vulnérabilités dans Novell eDirectory
Plusieurs vulnérabilités ont été découvertes dans Novell eDirectory permettant, entre autres, une injection de code indirecte (XSS).
CERTA-2008-AVI-532 →