Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de produits Citrix
Une vulnérabilité dans plusieurs produits Citrix permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-027 →Vulnérabilité dans le noyau Linux
Une vulnérabilité dans le noyau Linux permettant de contourner la politique de sécurité et de corrompre le système de fichiers a été corrigée.
CERTA-2008-AVI-026 →Vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités ont été identifiées dans Apple QuickTime. Elles permettraient, exploitées par le biais de fichiers multimédia spécialement construits, d'exécuter des commandes arbitraires sur le système ayant un lecteur vulnérable.
CERTA-2008-AVI-025 →Multiples vulnérabilités dans Sun Java System Identity Manager
De multiples vulnérabilités ont été découvertes dans Sun Java Identity Manager et permettent un coutournement de la politique de sécurité via une injection de code indirecte.
CERTA-2008-AVI-024 →Vulnérabilité dans Mambo
Une vulnérabilité dans Mambo permet de réaliser un déni de service à distance.
CERTA-2008-AVI-023 →Vulnérabilité dans libxml2
Une vulnérabilité dans libxml2 permet à un utilisateur distant de provoquer un déni de service.
CERTA-2008-AVI-022 →Vulnérabilités dans Drupal
Plusieurs vulnérabilités dans Drupal permettent de réaliser diverses injections de code indirectes.
CERTA-2008-AVI-021 →Multiples vulnérabilités de FreeBSD
De multiples vulnérabilités affectent FreeBSD. Ces vulnérabilités peuvent être exploitées afin d'exécuter des commandes arbitraires à distance ou accéder à des informations sensibles en local.
CERTA-2008-AVI-020 →Vulnérabilité dans Sun Solaris
Une vulnérabilité affectant Sun Solaris a été découverte et permet un contournement de la politique de sécurité fournissant une élévation de privilèges.
CERTA-2008-AVI-019 →Vulnérabilités dans Python
Des vulnérabilités dans le module imapeop de Python permettent à un utilisateur malveillant de provoquer un déni de service ou d'exécuter un code arbitraire à distance.
CERTA-2008-AVI-018 →