Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans TYPO3
Deux vulnérabilités dans TYPO3 permettent l'exécution de code arbitraire à distance et la réalisation d'attaques de type cross-site scripting.
CERTA-2008-AVI-311 →Vulnérabilité dans les produits CISCO
Une vulnérabilité affectant des produits Cisco permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-310 →Vulnérabilité dans Active Directory
Une vulnérabilité dans Active Directory permet de réaliser un déni de service à distance.
CERTA-2008-AVI-309 →Vulnérabilité liée au service de reconnaissance vocale Windows
Une vulnérabilité a été identifiée dans la mise en œuvre de l'interface de reconnaissance vocale Windows. Elle avait fait l'objet d'un article dans le bulletin d'actualité CERTA-2007-ACT-005. Il s'agit ici d'une mise à jour cumulative.
CERTA-2008-AVI-308 →Vulnérabilités dans Microsoft DirectX
Deux vulnérabilités ont été identifiées dans Microsoft DirectX. Elles peuvent être exploitées à distance par le biais d'un fichier multimédia spécialement conçu afin d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2008-AVI-307 →Vulnérabilités protocolaires dans Windows (PGM)
Deux vulnérabilités ont été identifiées dans la mise en œuvre du protocole PGM (Pragmatic General Multicast) du système d'exploitation Windows. Elles peuvent être exploitées par des personnes malveillantes distantes afin de perturber le fonctionnement du système et en particulier ses...
CERTA-2008-AVI-306 →Vulnérabilité du service Microsoft WINS
Une vulnérabilité a été identifiée dans le service Microsoft de résolution de noms WINS (Windows Internet Naming Service). Elle peut être exploitée par une personne ayant accès au réseau local via une trame spécialement construite afin de prendre le contrôle du système vulnérable.
CERTA-2008-AVI-305 →Vulnérabilités dans Microsoft Internet Explorer
Des vulnérabilités ont été identifiées dans le navigateur Microsoft Internet Explorer. L'exploitation de celles-ci peuvent conduire une personne malveillante distante à récupérer des informations auxquelles elle ne devrait pas avoir accès ou à exécuter du code arbitraire sur le système vulnérable.
CERTA-2008-AVI-304 →Vulnérabilité de la pile Bluetooth Windows
Une vulnérabilité a été identifiée dans la mise en œuvre de la pile Bluetooth par Windows. Elle peut être exploitée par une personne malveillante à distance, via Bluetooth, pour exécuter du code arbitraire sur le système vulnérable.
CERTA-2008-AVI-303 →Vulnérabilité dans Net-SNMP
Une vulnérabilité affectant Net-SNMP permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-302 →