Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Sun Java Desktop System
Une vulnérabiilité dans Sun Java Desktop System permet à un individu malveillant de contourner la politique de sécurité.
CERTA-2008-AVI-137 →Vulnérabilité dans Nagios
Une vulnérabilité dans Nagios permet à une personne malintentionnée d'effectuer une injection de code indirecte (cross-site scripting). Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2008-AVI-136 →Multiples vulnérabilités dans IBM AIX
De multiples vulnérabilités affectent IBM AIX et permettent à un utilisateur local d'exécuter du code arbitraire, de réaliser un déni de service, de contourner la politique de sécurité ou d'élever ses privilèges.
CERTA-2008-AVI-135 →Vulnérabilités dans Adobe ColdFusion
Plusieurs vulnérabilités dans Adobe ColdFusion permettent à un utilisateur distant malintentionné de contourner la politique de sécurité ou de réaliser une attaque de type cross site scripting.
CERTA-2008-AVI-134 →Multiples vulnérabilités dans Cisco User-Changeable Password
Plusieurs vulnérabilités dans Cisco User-Changeable Password permettent d'effectuer un déni de service à distance et une injection de code indirecte.
CERTA-2008-AVI-133 →Multiples vulnérabilités dans IBM WebSphere Application Server
Plusieurs vulnérabilités dans IBM Application Server permettent, entre autres, à un individu malveillant de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-132 →Vulnérabilité dans IBM WebSphere MQ pour HP NonStop
Une vulnérabilité affectant IBM WebSphere MQ permet à un individu malveillant de contourner la politique de sécurité et d'affecter l'intégrité des données.
CERTA-2008-AVI-131 →Vulnérabilité dans Sun Java Server Faces
Une vulnérabilité dans Sun Java Server Faces permet à un individu malveillant d'effectuer une injection de code indirecte à distance.
CERTA-2008-AVI-130 →Vulnérabilité dans MailEnable
Une vulnérabilité dans MailEnable permet de réaliser un déni de service à distance.
CERTA-2008-AVI-129 →Vulnérabilité dans le module ipsecah de Sun Solaris
Une vulnérabilité dans le module noyau ipsecah permet à un utilisateur non privilégié local de causer un déni de service. Seuls les systèmes Sun Solaris 10 configurés pour exécuter un démon de gestion d'associations de sécurité IPsec sont concernés. Se référer au bulletin de sécurité de l'éditeur...
CERTA-2008-AVI-128 →