Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans OpenVMS
Une vulnérabilité dans HP TCP/IP Services for OpenVMS permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-167 →Vulnérabilité dans Acrobat Reader
Une vulnérabilité dans Acrobat Reader permet à un utilisateur malveillant local d'élever ses privilèges.
CERTA-2008-AVI-166 →Vulnérabilité dans OpenSSH
Une vulnérabilité dans OpenSSH permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-165 →Vulnérabilité dans Novell eDirectory
Une vulnérabilité dans Novell eDirectory permet à une personne malintentionnée d'effectuer un déni de service ou de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-164 →Multiples vulnérabilités dans Cisco IOS
Cisco a publié un bulletin de sécurité regroupant cinq bulletins sur des vulnérabilités séparées. Elles concernent toutes Cisco IOS et plus précisément PPTP, DLSw, IPv6, MVPN et MPLS VPN.
CERTA-2008-AVI-163 →Vulnérabilités dans MySQL
Plusieurs vulnérabilités affectent les versions 4.x du gestionnaire de base de données MySQL. En particulier, certaines d'entre elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-162 →Vulnérabilité dans AirPort Extreme Base Station
Une vulnérabilité de type déni de service affecte Apple AirPort Extreme.
CERTA-2008-AVI-161 →Vulnérabilités dans Firefox
Plusieurs vulnérabilités affectent le navigateur Firefox. Leur exploitation permet à un utilisateur malveillant de contourner la politique de sécurité et en particulier d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-160 →Vulnérabilité de Novell eDirectory
Une vulnérabilité dans Novell eDirectory permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2008-AVI-159 →Vulnérabilité dans Apple Aperture/iPhoto
Une vulnérabilité affectant Apple Aperture et Apple iPhoto permet à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-158 →