Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Skype
Deux vulnérabilités dans Skype permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-288 →Plusieurs vulnérabilités dans Cisco PIX et ASAX
Plusieurs vulnérabilités ont été identifiées dans les équipements réseaux de sécurité Cisco PIX (Private Internet EXchange) et Cisco ASA (Adaptive Security Appliance). Celles-ci peuvent être exploitées à distance par le biais de trames spécialement construites afin de perturber le fonctionnement...
CERTA-2008-AVI-287 →Vulnérabilité dans Sun Solaris
Une vulnérabilité présente dans Sun Solaris permet localement d'élever ses privilèges et d'exécuter du code arbitraire.
CERTA-2008-AVI-286 →Vulnérabilités dans CA Secure Content Manager
Plusieurs vulnérabilités dans CA Secure Content Manager permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-285 →Vulnérabilité dans Tomcat
Une vulnérabilité dans Tomcat permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.
CERTA-2008-AVI-284 →Multiples vulnérabilités dans les produits VMware
Deux vulnérabilités affectent les produits VMware. Elles permettent à une personne malveillante ayant accès au système virtualisé d'exécuter du code arbitraire sur l'hôte.
CERTA-2008-AVI-283 →Vulnérabilité dans libxslt
Une vulnérabilité présente dans la bibliothèque de fonctions libxslt permet à un utilisateur distant de provoquer un déni de service de la machine vulnérable ou d'exécuter du code arbitraire.
CERTA-2008-AVI-282 →Vulnérabilité dans CiscoWorks Common Services
Une vulnérabilité affectant CiscoWorks Common Services permet à une personne malveillante d'effectuer une exécution de code arbitraire à distance.
CERTA-2008-AVI-281 →Vulnérabilités dans Mambo
Plusieurs vulnérabilités affectant Mambo permettent de réaliser diverses injections.
CERTA-2008-AVI-280 →Vulnérabilité dans Symantec Backup Exec System Recovery Manager
Une vulnérabilité dans Symantec Backup Exec System Recovery Manager permet une élévation de privilèges.
CERTA-2008-AVI-279 →