Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans BusinessObjects XI
BusinessObjects XI est un gestionnaire de contenu en ligne (CMS) vulnérable à une attaque de type XSS.
CERTA-2008-AVI-217 →Multiples vulnérabilités dans BEA JRockit
De multiples vulnérabilités présentes dans BEA JRockit permettent à un utilisateur distant de provoquer un déni de service, d'élever ses privilèges, ou d'exécuter du code arbitraire.
CERTA-2008-AVI-216 →Vulnérabilité dans Dotclear
Une vulnérabilité dans Dotclear permet de contourner la politique de sécurité.
CERTA-2008-AVI-215 →Multiples vulnérabilités dans HP Openview
De multiples vulnérabilités permettant l'exécution de code arbitraire depuis un réseau local ont été corrigées dans HP Openview.
CERTA-2008-AVI-214 →Vulnérabilités dans IBM DB2
Deux vulnérabiltés découvertes dans IBM DB2 permettent à un utilisateur local malintentionné de porter atteinte à l'intégrité des données, d'exécuter du code arbitraire avec les droits de l'administrateur.
CERTA-2008-AVI-213 →Vulnérabilité dans divers produits Computer Associates
Une vulnérabilité dans un contrôle ActiveX présent dans des produits Computer Associates permet l'exécution de code arbitraire à distance.
CERTA-2008-AVI-212 →Multiples vulnérabilités dans Apple Safari
De multiples vulnérabilités sur Safari permettent à une personne malintentionnée distante d'exécuter du code arbitraire, d'effectuer un déni de service, de contourner la politique de sécurité ou d'effectuer une injection de code indirecte.
CERTA-2008-AVI-211 →Vulnérabilité dans Cisco NAC Appliance
Une vulnérabilité a été identifiée dans Cisco NAC (Network Admission Control) Appliance. Elle permettrait à une personne malveillante distante de récupérer des informations pour contourner la politique de sécurité et de prendre le contrôle de certains éléments servant à la mettre en place.
CERTA-2008-AVI-210 →Vulnérabilité de Firefox
Une vulnérabilité dans le navigateur Firefox permettrait à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2008-AVI-209 →Multiples vulnérabilités dans les produits Oracle
De multiples vulnérabilités affectant les produits Oracle ont été découvertes et permettent, entre autres, d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-208 →