Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans des produits Cisco
Deux vulnérabilités ont été identifiées dans des produits Cisco. La première concerne l'absence de changement de mot de passe des utilisateurs pendant la phase initiale de configuration pour les solutions Cisco AVS. La seconde concerne le traitement du champ Time-To-Live des trames IP par des...
CERTA-2008-AVI-037 →Vulnérabilité dans HP-UX ARPA
Une vulnérabilité présente dans HP-UX permet de réaliser un déni de service à distance.
CERTA-2008-AVI-036 →Multiples vulnérabilités des produits IBM
Plusieurs vulnérabilités ont été découvertes dans des produits IBM. L'exploitation de ces vulnérabilités permet de provoquer un déni de service ou d'effectuer des actions malveillantes sur le système de fichiers de la machine cible.
CERTA-2008-AVI-035 →Vulnérabilité dans Dreamweaver et Contribute
Les codes engendrés par les versions vunérables des logiciels de Adobe permettent une attaque du type injection de code indirect.
CERTA-2008-AVI-034 →Vulnérabilité dans cPanel
Une vulnérabilité du logiciel cPanel permet à utilisateur malveillant de réaliser de l'injection de code indirecte.
CERTA-2008-AVI-033 →Vulnérabilité de Horde3
Une vulnérabilité de Horde permet d'exécuter du code abitraire à distance, de contourner la politique de sécurité ou de porter atteinte à l'intégrité des données.
CERTA-2008-AVI-032 →Vulnérabilités dans WordPress
Plusieurs vulnérabilités dans WordPress permettent d'obtenir des informations sur la structure de la base de données et sur des documents en attente de validation.
CERTA-2008-AVI-031 →Multiples vulnérabilités dans X.Org
Plusieurs vulnérabilités touchant le système X Windows, dues à la mauvaise validation de paramètres, ont été corrigées.
CERTA-2008-AVI-030 →Mutiples vulnérabilités des produits Oracle
Huit vulnérabilités affectent Oracle Database, dont sept sont exploitables à distance, mais nécessitent une authentification. Leur exploitation permet de porter atteinte à la disponibilité, à l'intégrité et à la confidentialité des données. Six vulnérabilités affectent Oracle Application Server,...
CERTA-2008-AVI-029 →Vulnérabilité dans Cisco Unified Communication Manager
Une vulnérabilité dans Cisco Unified Communication Manager permet un déni de service à distance ou d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-028 →