Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de ProFTPD
Une vulnérabilité dans ProFTPD permet à un utilisateur distant de réaliser des attaques de type Cross-site request forgery sur le serveur vulnérable.
CERTA-2008-AVI-471 →Vulnérabilité dans des produits VMware
Le service openwsman exécuté par VMware EXS et ESXi est vulnérable à deux débordements de mémoire permettant l'exécution de code arbitraire à distance.
CERTA-2008-AVI-470 →Vulnérabilité dans ISC BIND sous Microsoft Windows
Une vulnérabilité touchant ISC BIND sous Microsoft Windows permet à une personne malintentionnée distante d'effectuer un déni de service.
CERTA-2008-AVI-469 →Vulnérabilité dans Sun Solaris
Une vulnérabilité affectant Sun Solaris permet à une personne malveillante d'élever localement ses privilèges.
CERTA-2008-AVI-468 →Vulnérabilité dans IPsec-Tools
Deux vulnérabilités permettant d'effectuer un déni de service à distance ont été corrigées dans IPsec-Tools.
CERTA-2008-AVI-467 →Vulnérabilité de OpenSSH pour Debian
Une vulnérabilité présente dans le serveur OpenSSH de la version stable (etch ou 4.0) de la distribution GNU/Linux Debian permet à un utilisateur distant de provoquer un déni de service.
CERTA-2008-AVI-466 →Vulnérabilité dans libxml2
Une vulnérabilité dans libxml2 permet à une personne malintentionnée distante d'effectuer un déni de service voire d'exécuter du code arbitraire.
CERTA-2008-AVI-465 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité dans phpMyAdmin permet à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2008-AVI-464 →Multiples vulnérabilités dans MacOSX
De multiples vulnérabilités ont été corrigées dans Mac OS X. Celles-ci permettent notamment à une personne malintentionnée d'exécuter du code arbitraire à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2008-AVI-463 →Vulnérabilité dans IBM WebSphere Application Server
Une vulnérabilité, dont l'impact est inconnu, a été dćouverte dans IBM WebSphere Application Server.
CERTA-2008-AVI-462 →