Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Symantec Decomposer
Deux vulnérabilités dans le moteur Symantec Decomposer permettent de réaliser un déni de service et d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-107 →Vulnérabilité dans Sun Solaris
Un vulnérabilité concernant l'implémentation du protocole IP dans Solaris a été corrigée.
CERTA-2008-AVI-106 →Vulnérabilité dans Thunderbird
Une vulnérabilité affectant Thunderbird permet à un individu malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-105 →Vulnérabilité dans Joomla!
Une vulnérabilité dans Joomla! permet l'exécution de code arbitraire à distance.
CERTA-2008-AVI-104 →Multiples vulnérabilités dans VMware ESX Server
Plusieurs vulnérabilités dans VMware ESX Server permettent à une personne malintentionnée d'élever ses privilèges, d'atteindre à la confidentialité des données, d'exécuter du code arbitraire ou de provoquer un déni de service.
CERTA-2008-AVI-103 →Multiples vulnérabilités dans IBM AIX
Plusieurs vulnérabilités ont été découvertes dans IBM AIX et permettent à un individu malveillant de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-102 →Vulnérabilités dans Netscape
De nombreuses vulnérabilités ont été découvertes dans le navigateur Netscape. Elles permettraient de contourner la politique de sécurité, de causer un déni de service ou encore d'accéder à des données sensibles. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2008-AVI-101 →Vulnérabilités dans Symantec Veritas Storage Foundation
Deux vulnérabilités on été découvertes dans Symantec Veritas Storage Foundation. Elles permettraient l'exécution d'un déni de service à distance ou en local. Il s'agit d'une vulnérabilité dans les services de planification (VxSchedSerice.exe) et d'administration (vxsvc.exe). Se référer au...
CERTA-2008-AVI-100 →Vulnérabilités de BEA Weblogic
De nombreuses vulnérabilités affectent les produits BEA Weblogic. Leur exploitation permet à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de porter atteinte à l'intégrité ou à la confidentialité des données.
CERTA-2008-AVI-099 →Multiples vulnérabilités du noyau Linux
Plusieurs vulnérabilités sont présentes dans le noyau Linux de la branche 2.4. Elles permettent à un utilisateur local malintentionné de provoquer un déni de service ou d'élever ses privilèges sur un système GNU/Linux basé sur ce noyau. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2008-AVI-098 →