Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Plusieurs vulnérabilités dans des produits CA
Plusieurs vulnérabilités ont été identifiées dans des produits de sécurité CA. Elles permettraient à des personnes locales d'exécuter du code arbitraire ou de perturber à distance le fonctionnement du service.
CERTA-2008-AVI-401 →Vulnérabilité de Solaris Trusted Extensions
Une vulnérabilité a été identifiée dans le système Solaris Trusted Extensions. Elle permettrait à un utilisateur distant de se connecter sans autorisation au système et de contourner la politique d'accès mise en place.
CERTA-2008-AVI-400 →Vulnérabilité de McAfee Encrypted USB Manager
Une vulnérabilité a été identifiée dans McAfee Encrypted USB Manager. Elle permettrait à une personne malveillante de prédire assez facilement le mot de passe utilisé.
CERTA-2008-AVI-399 →Vulnérabilités dans Adobe Presenter
Une vulnérabilité de type « injection de code indirecte » (cross-site scripting) a été identifiée dans l'application Adobe Presenter.
CERTA-2008-AVI-398 →Vulnérabilités dans Cygwin
Des vulnérabilités ont été identifiées dans l'application Cygwin. L'une d'elles, en particulier, permet à une personne malveillante d'exécuter sous certaines conditions du code arbitraire sur un système vulnérable.
CERTA-2008-AVI-397 →Vulnérabilité de PowerDNS Authoritative Server
Une vulnérabilité a été identifiée dans le comportement du serveur de noms PowerDNS Authoritative Server. Celle-ci rendrait plus facile le fait d'usurper des trames de réponses et de détourner ainsi du trafic.
CERTA-2008-AVI-396 →Vulnérabilité dans IBM Rational ClearQuest
Une vulnérabilité de type « injection de code indirecte » (cross-site scripting) a été identifiée dans l'application IBM Rational ClearQuest.
CERTA-2008-AVI-395 →Vulnérabilité dans Oracle BEA WebLogic Server
Une vulnérabilité de Oracle BEA WebLogic Server permet à un utilisateur malveillant de réaliser un déni de service à distance et d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-394 →Vulnérabilité dans HP-UX libc
Une vulnérabilité dans la libc, présente dans les systèmes HP-UX utilisant cette bibliothèque, permet à une personne malveillante de réaliser un déni de service à distance.
CERTA-2008-AVI-393 →Multiples vulnérabilités dans Apache Tomcat
Deux vulnérabilités ont été découvertes dans le serveur web Apache Tomcat. Ces vulnérabilités peuvent être exploitées afin de contourner la politique de sécurité.
CERTA-2008-AVI-392 →