Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Dokeos
Plusieurs vulnérabilités dans Dokeos permettent l'exécution de code arbitraire à distance et l'injection de code indirecte (cross site scripting).
CERTA-2008-AVI-117 →Vulnérabilité de VMware ESX Server
Une vulnérabilité dans VMware ESX Server permet à un utilisateur de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.
CERTA-2008-AVI-116 →Vulnérabilité dans IBM WebSphere MQ
Une vulnérabilité dans IBM WebSphere MQ permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2008-AVI-115 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité dans phpMyAdmin permet à un utilisateur distant d'effectuer des requêtes SQL arbitraires.
CERTA-2008-AVI-114 →Vulnérabilité de Ghostscript
Une vulnérabilité dans Ghostscrpit permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-113 →Vulnérabilités dans Symantec Backup Exec
Plusieurs vulnérabilités dans Symantec Backup Exec for Windows Server permettent l'exécution de code arbitraire à distance.
CERTA-2008-AVI-112 →Vulnérabilités dans Mambo
Plusieurs vulnérabilités dans MOStlyCE, intégré dans Mambo, permettent de contourner la politique de sécurité ainsi que diverses injections de code indirectes.
CERTA-2008-AVI-111 →Vulnérabilité dans Cadic Intégrale (Ex-Libris)
Une vulnérabilité dans Cadic Intégrale (Ex-Libris) permet l'exécution de code arbitraire à distance.
CERTA-2008-AVI-110 →Vulnérabilité de OpenBSD
Une vulnérabilité dans OpenBSD permet à un utilisateur distant de provoquer un déni de service.
CERTA-2008-AVI-109 →Vulnérabilités dans Wireshark
Plusieurs vulnérabilités découvertent dans Wireshark permettent à un utilisateur distant malintentionné de provoquer un déni de service à distance.
CERTA-2008-AVI-108 →