Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM Tivoli Storage Manager Express
Une vulnérabilité affectant IBM Tivoli Storage Manager Express permet à un individu malveillant de provoquer une exécution de code arbitraire à distance.
CERTA-2008-AVI-017 →Vulnérabilité dans IBM Lotus Domino
Une vulnérabilité a été découverte dans IBM Lotus Domino permettant à un individu malveillant de provoquer un déni de service à distance.
CERTA-2008-AVI-016 →Vulnérabilité dans McAfee E-Business Server
Une vulnérabilité de McAfee E-Business Server permet de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-015 →Vulnérabilité dans l'environnement d'exécution Java (JRE)
Le mauvais traitement d'une exception entraine un déni de service de l'environnement d'exécution Java (JRE).
CERTA-2008-AVI-014 →Vulnérabilité dans Novell Client
Une vulnérabilité découverte dans Novell Client permet à un individu malveillant de réaliser une élévation de privilèges et une exécution de code arbitraire localement.
CERTA-2008-AVI-013 →Vulnérabilité d'IBM Websphere Application Server
Une vulnérabilité de type injection de code indirecte (cross site scripting) a été découverte dans le serveur d'application IBM Websphere.
CERTA-2008-AVI-012 →Multiples vulnérabilités dans Apache
Plusieurs vulnérabilités dans le serveur HTTP Apache permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte ou de provoquer un déni de service à distance.
CERTA-2008-AVI-011 →Vulnérabilité dans LSASS de Windows
Le service LSASS de Microsoft Windows (Local Security Authority Subsystem Service) ne manipulerait pas correctement certaines requêtes d'appel LPC (Local Procedure Call). Un utilisateur local pourrait ainsi profiter de cette vulnérabilité pour élever ses privilèges et exécuter du code avec des...
CERTA-2008-AVI-010 →Vulnérabilités protocolaires dans Microsoft Windows
Plusieurs vulnérabilités ont été identifiées dans la mise en œuvre par le noyau Windows de certains protocoles. Ces vulnérabilités peuvent être exploitées à distance, par le biais de trames spécialement construites, afin de perturber le système vulnérable, voire d'y exécuter des commandes...
CERTA-2008-AVI-009 →Multiples vulnérabilités dans les produits VMware
De multiples vulnérabilités sur VMWare ESX Server et VirtualCenter Management Server permettent notamment à une personne malintentionnée distante d'exécuter du code arbitraire.
CERTA-2008-AVI-008 →