Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Microsoft Internet Information Services (IIS)
Deux vulnérabilités touchant Microsoft Internet Information Services (IIS) permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou d'élever ses privilèges.
CERTA-2008-AVI-077 →Vulnérabilité dans Microsoft Word
Une vulnérabilité a été identifiée dans l'application Word de la suite bureautique Microsoft Office. L'exploitation de cette dernière par le biais d'un fichier spécialement construit peut entraîner l'exécution de code arbitraire sur un système vulnérable.
CERTA-2008-AVI-076 →Vulnérabilités dans Microsoft Office Publisher
Des vulnérabilités ont été identifiées dans l'application Microsoft Office Publisher. L'exploitation de ces dernières peut entraîner dans certaines conditions l'exécution de code arbitraire sur le système vulnérable.
CERTA-2008-AVI-075 →Plusieurs vulnérabilités dans le convertisseur de fichiers Microsoft Works
Trois vulnérabilités distinctes ont été identifiées dans le convertisseur de fichiers Microsoft Works 6 inclus dans certaines suites bureautiques. L'exploitation de ces dernières peut provoquer l'exécution de code arbitraire et la prise de contrôle du système vulnérable.
CERTA-2008-AVI-074 →Vulnérabilité dans Microsoft OLE Automation
Une vulnérabilité a été identifiée dans OLE Automation de Microsoft. Celle-ci pourrait être exploitée par une personne malveillante distante via une page Web spécialement construite, pour exécuter des commandes sur le poste vulnérable, avec les droits de l'utilisateur.
CERTA-2008-AVI-073 →Multiples vulnérabilités dans Internet Explorer
Cette mise à jour, qualifiée de critique par Microsoft, corrige quatre vulnérabilités dont trois non publiées. Ces vulnérabilités permettent entre autres d'exécuter du code arbitraire avec les droits de l'utilisateur qui visiterait une page spécifiquement créée.
CERTA-2008-AVI-072 →Vulnérabilité dans Microsoft Office
Une vulnérabilité affectant Microsoft Office permet à un individu malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-071 →Multiples vulnérabilités dans UltraVNC
Des vulnérabilités dans le module vncviewer du logiciel UltraVNC permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-070 →Vulnérabilité du client Novell pour Windows
Une vulnérabilité dans le client Novell pour Windows permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2008-AVI-069 →Vulnérabilités dans Mac OS X
De nombreuses vulnérabilités découvertes dans le système d'exploitation Apple Mac OS X permettent à un utilisateur malintentionné de porter atteinte à la confidentialité des données, de contourner la politique de sécurité, de provoquer un déni de service, d'élever ses privilèges et d'éxécuter du...
CERTA-2008-AVI-068 →