Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Juniper NetScreen
Une vulnérabilité a été découverte dans NetScreen NetScreenOS. Elle pourrait être exploitée par des personnes malveillantes pour injecter du code de façon indirecte.
CERTA-2008-AVI-481 →Vulnérabilités dans Novell eDirectory
Plusieurs vulnérabilités ont été découvertes dans Novell eDirectory. Elles pourraient être exploitées afin de provoquer un déni de service sur un sysème vulnérable.
CERTA-2008-AVI-480 →Multiples vulnérabilités dans Lighttpd
Plusieurs vulnérabilités dans Lighttpd peuvent être exploitées par une personne malveillante afin de provoquer un déni de service, de contourner la politique de sécurité ou d'accéder à des informations sensibles.
CERTA-2008-AVI-479 →Vulnérabilité dans Tivoli
Une vulnérabilité affectant Tivoli Netcoll/Webcool pourraît être exploitée par un attaquant afin d'éléver ses privilèges sur la machine vulnérable et d'accéder à des informations sensibles.
CERTA-2008-AVI-478 →Vulnérabilités dans CA Service Desk Web Forum
Des vulnérabilités affectant des produits de CA (CA Service Desk et CA CMDB) pourraient être exploitées pour injecter du code de façon indirecte sur un système client vulnérable. Ces vulnérabilités sont dues à un mauvais filtrage des données dans des formulaires HTML.
CERTA-2008-AVI-477 →Multiples vulnérabilités dans Mac OS X Java
De nombreuses vulnérabilités affectant le moteur Java pour Mac OS X peuvent être exploitées afin de provoquer un déni de service, d'exécuter du code arbitraire, de contourner la politique de sécurité et d'accéder à des données sensibles sur un système vulnérable.
CERTA-2008-AVI-476 →Vulnérabilité dans Symantec Veritas NetBackup
Une vulnérabilité dans Symantec Veritas NetBackup permet à un utilisateur authentifié d'élever ses privilèges.
CERTA-2008-AVI-475 →Multiples vulnérabilités dans Cisco IOS
Plusieurs vulnérabilités présentes dans les IOS Cisco permettent à un utilisateur distant malintentionné de provoquer un déni de service ou de contourner la politique de sécurité du système.
CERTA-2008-AVI-474 →Multiples vulnérabilités des produits Mozilla
De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Ces vulnérabilités peuvent être exploitées afin réaliser des actions malveillantes diverses.
CERTA-2008-AVI-473 →Vulnérabilité dans HP-UX
Une vulnérabilité présente dans HP-UX permet à un utilisateur distant de provoquer un déni de service.
CERTA-2008-AVI-472 →