Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du noyau Linux
Une vulnérabilité dans le noyau Linux permet à un utilisateur local d'élever ses privilèges.
CERTA-2008-AVI-067 →Multiples vulnérabilités dans Apache Tomcat
Plusieurs vulnérabilités affectent le moteur de servlets Apache Tomcat. Elles permettent de manipuler des données à distance et cela en contournant la politique de sécurité.
CERTA-2008-AVI-066 →Multiples vulnérabilités dans HP-UX
Plusieurs vulnérabilités dans HP-UX ont été découvertes et permettent à un individu malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-065 →Vulnérabilité dans Checkpoint SecureClient
Une vulnérabilité dans Checkpoint SecuRemote / SecureClient permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2008-AVI-064 →Vulnérabilité dans Novell Client
Une vulnérabilité dans Novell Client a été découverte et permet une atteinte à la confidentialité des données.
CERTA-2008-AVI-063 →Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités ont été identifiées dans le navigateur Mozilla Firefox. L'exploitation de ces dernières peut conduire notamment à l'exécution de code arbitraire à distance.
CERTA-2008-AVI-062 →Symantec Ghost Solution Suite
Une vulnérabilité a été identifiée dans la suite d'administration de parcs informatiques Symantec Ghost Solution Suite. L'exploitation de cette dernière permettrait à une personne connectée au réseau interne, sous certaines conditions, d'exécuter des commandes arbitraires avec les droits...
CERTA-2008-AVI-061 →Vulnérabilité dans WordPress
Une vulnérabilité non publiée touche WordPress lorsque l'enregistrement en ligne est disponible.
CERTA-2008-AVI-060 →Vulnérabilités dans Apple QuickTime et iPhoto
Plusieurs vulnérabilités ont été identifiées dans les applications Apple QuickTime et iPhoto. L'une d'elles a d'ailleurs fait l'objet de l'alerte CERTA-2008-ALE-001 publiée le 11 janvier 2008. Les conséquences de l'exploitation de ces vulnérabilités sont variées, permettant pour certaines...
CERTA-2008-AVI-059 →Vulnérabilité dans IBM WebSphere Edge Server
Une vulnérabilité de type injection de code indirecte (XSS) a été identifiée dans IBM WebSphere Edge Server.
CERTA-2008-AVI-058 →