Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples Vulnérabilités dans Opera
De multiples vulnérabilités affectant Opera permettent à une personne malveillante d'exécuter du code arbitraire à distance, de contourner la politique de sécurité, d'effectuer une injection de code indirecte.
CERTA-2008-AVI-097 →Vulnérabilités dans Kerio MailServer
Plusieurs vulnérabilités affectent le serveur de courrier électronique Kerio MailServer et permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.
CERTA-2008-AVI-096 →Vulnérabilité d'IBM DB2
Une vulnérabilité dans IBM DB2 permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2008-AVI-095 →Multiples vulnérabilités dans Claroline
Des vulnérabilités non spécifiées dans Claroline permettraient à une personne malintentionnée d'effectuer des injections de code indirecte ou des injections de requêtes SQL sur un serveur vulnérable. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2008-AVI-094 →Vulnérabilité dans sendfile sous FreeBSD
Une vulnérabilité dans sendfile sous FreeBSD permet à une personne malintentionné de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-093 →Multiples vulnérabilités dans Dokeos
De multiples vulnérabilités de type injection SQL et injection de code indirecte ont été identifiées dans Dokeos. Ces failles sont dues à des insuffisances de filtrage de données envoyées au serveur, notamment dans les pages whoisonline.php, class_list.php, inscription.php, myagenda.php,...
CERTA-2008-AVI-092 →Multiples vulnérabilités dans les équipements Cisco Unified IP Phone
De multiples vulnérabilités affectent les téléphones de type Cisco Unified IP Phone 7900 series et permettent à une personne malintentionnée distante d'exécuter du code arbitraire ou d'effectuer un déni de service. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs...
CERTA-2008-AVI-091 →Vulnérabilité dans HP Ignite-UX et DynRootDisk
Une vulnérabilité de Ignite-UX et de DynRootDisk permet de contourner la politique de sécurité.
CERTA-2008-AVI-090 →Vulnérabilité dans Cisco Unified Communications Manager
Une vulnérabilité de type injection SQL a été identifiée dans Cisco Unified Communications Manager. Elle permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2008-AVI-089 →Multiples vulnérabilités dans MySQL
De nombreuses vulnérabilités présentes dans certaines versions de MySQL peuvent être exploitées par un utilisateur distant malintentionné afin de contourner la politique de sécurité, de porter atteinte à la confidentialité et/ou à l'intégrité des données, de provoquer un déni de service ou...
CERTA-2008-AVI-088 →