Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans ftpd
Une vulnérabilité dans ftpd permet à une personne malintentionnée d'effectuer une attaque de type cross-site request forgery.
CERTA-2008-AVI-531 →Multiples vulnérabilités dans OpenOffice.org
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées.
CERTA-2008-AVI-530 →Vulnérabilité dans SquirrelMail
Une vulnérabilité dans SquirrelMail permet l'interception de cookie de session en clair.
CERTA-2008-AVI-529 →Multiples vulnérabilités dans VLC media player
De multiples vulnérabilités dans VLC media player permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-528 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités dans Moodle permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-527 →Vulnérabilité dans la bibliothèque libspf2
Une vulnérabilité dans la bibliothèque libspf2 permet à un utilisateur malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-526 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de contourner la politique de sécurité et de réaliser des attaques de type cross-site scripting.
CERTA-2008-AVI-525 →Multiples vulnérabilités du navigateur Opera
De multiples vulnérabilités ont été découverte dans les différentes versions du navigateur Opera. L'exploitation de ces vulnérabilités permet de réaliser diverses actions malveillantes, dont l'exécution de code arbitraire à distance.
CERTA-2008-AVI-524 →Vulnérabilité dans Windows Service Server
Une vulnérabilité dans le système d'exploitation Microsoft Windows permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-523 →Vulnérabilités dans Cisco PIX et ASA
Plusieurs vulnérabilités ont été identifiées dans les produits de sécurité Cisco ASA et Cisco PIX. L'exploitation de ces dernières permet de perturber le fonctionnement du système vulnérable ou de contourner la politique de sécurité mise en place.
CERTA-2008-AVI-522 →