Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités d'AIX
Plusieurs vulnérabilités affectent IBM AIX et permettent, en particulier, à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-267 →Vulnérabilités dans Trillian
Trois vulnérabilités de Trillian permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-266 →Vulnérabilité de Nagios
Une vulnérabilité dans Nagios permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.
CERTA-2008-AVI-265 →Vulnérabilité dans IBM Lotus Sametime
Une vulnérabilité affectant IBM Lotus Sametime permet à un individu malveillant une exécution de code arbitraire à distance.
CERTA-2008-AVI-264 →Vulnérabilité dans HP-UX
Une vulnérabilité affectant HP-UX permet à une personne malveillante de contourner la politique de sécurité.
CERTA-2008-AVI-263 →Multiples vulnérabilités dans GnuTLS
De multiples vulnérabilités ont été découvertes dans GnuTLS et permettent à une personne malveillante d'effectuer un déni de service ou une exécution de code arbitraire à distance.
CERTA-2008-AVI-262 →Vulnérabilité d'un préprocesseur de Snort
Une vulnérabilité a été identifiée dans Snort. Elle permettrait de contourner la politique de détection mise en place.
CERTA-2008-AVI-261 →Vulnérabilité dans Alcatel OmniPCX Office
Une vulnérabilité a été identifiée dans un script CGI associé à l'interface Web d'Alcatel-Lucent OmniPCX Office. Celle-ci peut être exploitée par une personne distante pour exécuter des commandes arbitraires sur le système vulnérable.
CERTA-2008-AVI-260 →Vulnérabilité d'Emacs
Une vulnérabilité du logiciel Emacs permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-259 →Vulnérabilités dans CA ARCserve Backup
Deux vulnérabilités dans CA ARCserve Backup permettent à une personne malintentionnée distante de réaliser un déni de service ou d'exécuter du code arbitraire.
CERTA-2008-AVI-258 →