Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans PCRE
Une vulnérabilité de type débordement de mémoire permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-361 →Vulnérabilité dans l'implémentation du protocole DNS par Juniper
Une vulnérabilité a été découverte dans l'interprétation du protocole DNS par certains produits Juniper. Cette vulnérabilité peut être exploitée afin de corrompre le cache d'un serveur.
CERTA-2008-AVI-360 →Vulnérabilités dans ISC BIND
Des vulnérabilités ont été identifiées dans le serveur DNS ISC BIND. Elles permettraient à des personnes malveillantes de corrompre, sous certaines conditions, le cache et ainsi de rediriger du trafic vers des machines illégitimes.
CERTA-2008-AVI-359 →Vulnérabilité dans les produits Cisco
Une vulnérabilité dans les produits Cisco permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-358 →Vulnérabilités dans Joomla!
Des vulnérabilités dans Joomla! permettent de contourner la politique de sécurité et d'accéder à certaines données.
CERTA-2008-AVI-357 →Multiples vulnérabilités dans Microsoft SQL Server
Plusieurs vulnérabilités dans le serveur Microsoft SQL Server permettent à une personne malveillante d'effectuer une élévation de privilèges et d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-356 →Vulnérabilités dans Open Web Access
Deux vulnérabilités dans Open Web Access for Microsoft Exchange permettent à un utilisateur malveillant d'élever ses privilèges.
CERTA-2008-AVI-355 →Vulnrabilité de l'explorateur de fichiers Windows
Une vulnérabilité dans la fonction de recherche de l'explorateur de fichiers permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-354 →Vulnérabilité DNS dans Microsoft Windows
Deux vulnérabilités ont été identifiées sur les mises en œuvre DNS sous Windows. Elles impliquent le client ainsi que le serveur. L'exploitation de ces dernières permet sous certaines conditions de corrompre le cache et de rediriger le trafic d'utilisateurs vers des systèmes illégitimes.
CERTA-2008-AVI-353 →Vulnérabilités dans Avaya Call Management System
Plusieurs vulnérabilités concernant Avaya CMS permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données, de provoquer un déni de service, d'exécuter du code arbitraire et/ou d'élever ses privilèges.
CERTA-2008-AVI-352 →