Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Symantec Altiris Deployment Server
Une vulnérabilité a été identifiée dans Symantec Altiris Deployment Solution Agent (AClient.exe). Elle permettrait à une personne locale connectée au système d'élever ses privilèges.
CERTA-2008-AVI-147 →Vulnérabilité dans MDaemon
Une vulnérabilité dans le service IMAP de MDaemon permet à un utilisateur authentifié d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-146 →Multiples vulnérabilités dans Safari
Plusieurs vulnérabilités permettant entre autres des attaques de type injection de code indirecte ou exécution de code arbitraire ont été corrigées dans Safari.
CERTA-2008-AVI-145 →Vulnérabilité de la bibliothèque Perl Net::DNS
Une vulnérabilité a été identifiée dans la bibliothèque Perl Net::DNS. Une personne pourrait profiter de cette dernière en construisant et en envoyant une réponse DNS construite de manière particulière, afin de perturber à distance le système vulnérable.
CERTA-2008-AVI-144 →Vulnérabilité des produits F-Secure
Une vulnérabilité liée au traitement des archives a été corrigée dans les produits F-Secure.
CERTA-2008-AVI-143 →Vulnérabilité dans Avaya Call Management System
Une vulnérabilité dans Avaya Call Management System permet à un individu malveillant d'effectuer un contournement de la politique de sécurité ou un déni de service à distance. Se référer au bulletin de sécurité Avaya ASA-2008-119 pour l'obtention des correctifs et à l'avis CERTA-2008-AVI-106 pour...
CERTA-2008-AVI-142 →Vulnérabilités dans les produits VMware
Plusieurs vulnérabilités découvertes dans les produits VMware permettent à un utilisateur malveillant, à partir d'un système virtualisé, de contourner la politique de sécurité pour porter atteinte à la confidentialité et à l'intégrité des données du système hôte. D'autres vulnérabilités...
CERTA-2008-AVI-141 →Multiples vulnérabilités dans CISCO ACS UCP
Plusieurs vulnérabilités ont été corrigées dans le module UCP (User Changeable Password).
CERTA-2008-AVI-140 →Vulnérabilité dans Novell Groupwise
Une vulnérabilité dans Novell Groupwise permet à un individu malveillant d'effectuer un contournement de la politique de sécurité.
CERTA-2008-AVI-139 →Vulnérabilité dans CiscoWorks Internetwork Performance Monitor
Une vulnérabilité dans Cisco Internetwork Performance Monitor permet à un individu malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-138 →