Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans CA ARCserve Backup
Plusieurs vulnérabilités dans CA ARCserve Backup permettent à distance d'exécuter du code arbitraire ou de provoquer des dénis de service.
CERTA-2008-AVI-491 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité affectant le lecteur Adobe Flash permet d'activer, à l'insu de l'utilisateur, le microphone et la caméra racordés à la machine.
CERTA-2008-AVI-490 →Multiples vulnérabilités dans Cisco Unity
Plusieurs vulnérabilités dans les produits Cisco Unity permettent à un utilisateur distant de provoquer un déni de service, de contourner la politique de sécurité ou de porter atteinte à la confidentialité de certaines données.
CERTA-2008-AVI-489 →Multiples vulnérabilités dans Drupal
Plusieurs vulnérabilités dans Drupal permettent de contourner la politique de sécurité et d'accéder à certains fichiers.
CERTA-2008-AVI-488 →Vulnérabilités dans Opera
Deux vulnérabilités dans Opera permettent d'exécuter du code arbitraire à distance et de divulguer le contenu de quelques fichiers.
CERTA-2008-AVI-487 →Vulnérabilité dans le protocole ndp de IPv6
Une vulnérabilité dans certaines implémentations du protocole Neighbor Discovery Protocol IPv6 permet à une personne malintentionnée d'effectuer un déni de service à distance, de contourner la politique de sécurité et/ou de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-486 →Multiples vulnérabilités dans MPlayer
Plusieurs vulnérabilités dans MPlayer permettent d'exécuter du code arbitraire.
CERTA-2008-AVI-485 →Vulnérabilité dans pam_krb5
Une vulnérabilité découverte dans pam_krb5 permet à un utilisateur local de contourner la politique de sécurité. Cette vulnérabilité peut-être exploitée par une personne malveillante afin de changer de compte d'utilisateur en affectant une valeur spécifique à la variable KRB5CCNAME. L'option...
CERTA-2008-AVI-484 →Multiples vulnérabilités dans des produits VMware
Plusieurs vulnérabilités ont été identifiées dans les systèmes de virtualisation VMware. L'exploitation de ces dernières peut conduire à une élévation de privilèges à partir d'un système invité (64-bit) ou à l'apparition en clair du mot de passe de l'utilisateur se connectant à VirtualCenter....
CERTA-2008-AVI-483 →Vulnérabilités dans Trend Micro
Plusieurs vulnérabilités ont été découvertes sur des produits Trend Micro. Ces vulnérabilités pourraient être exploitées par des personnes malveillantes pour accéder à des informations sensibles ou provoquer un déni de service.
CERTA-2008-AVI-482 →