Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM Lotus Domino Web Server
Deux vulnérabilités affectant Lotus Domino Web Server permettent à une personne malintentionnée d'effectuer une attaque de type injection de code indirecte (cross-site scripting) ou de réaliser un déni de service à distance.
CERTA-2008-AVI-257 →Vulnérabilité de Cisco Building Broadband Service Manager
Une vulnérabilité a été découverte dans Cisco Broadband Service Manager. Elle peut être exploitée afin de réaliser des attaques par injection de code indirecte (Cross Site Scripting).
CERTA-2008-AVI-256 →Multiples vulnérabilités dans Cisco Unified Communications Manager
De multiples vulnérabilités sont présentes dans Cisco Unified Communications Manager permettant à un utilisateur distant de provoquer un déni de service de l'équipement vulnérable.
CERTA-2008-AVI-255 →Vulnérabilité de Cisco Unified Presence
Plusieurs vulnérabilités ont été identifiées dans les produits Cisco Unified Presence. L'exploitation de ces dernières peut entraîner, à distance, le dysfonctionnement de certains services.
CERTA-2008-AVI-254 →Vulnérabilité dans les produits Cisco CSM
Une vulnérabilité dans les produits Cisco de type CSM et CSM-S permet à un utilisateur distant de provoquer un déni de service à distance.
CERTA-2008-AVI-253 →Multiples vulnérabilités du noyau Linux
Plusieurs vulnérabilités présentes dans le noyau Linux permettent à un utilisateur distant de provoquer un déni de service ou à un utilisateur local de contourner la politique de sécurité du système.
CERTA-2008-AVI-252 →Vulnérabilités dans Citrix Presentation Server
Deux vulnérabilités dans Citrix Presentation Server permettent à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-251 →Multiples vulnérabilités dans libvorbis
Plusieurs vulnérabilités affectant libvorbis ont été découvertes et permettent à une personne malveillante d'effectuer un déni de service ou une exécution de code arbitraire à dixtance.
CERTA-2008-AVI-250 →Multiples vulnérabilités dans Net-snmp
Plusieurs vulnérabilités affectant Net-snmp permet notamment d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-249 →Vulnérabilité dans Red Hat Directory Server
Red Hat Directory Server est un serveur d'annuaire reposant sur LDAP. Il permet de gérer, entre autres, les identités des utilisateurs, leurs droits d'accès et leurs options de connexions. Une vulnérabilité liée au traitement des requêtes LDAP a été corrigée.
CERTA-2008-AVI-248 →