Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM DB2 Content Manager
Une vulnérabilité a été identifiée dans IBM DB2 Content Manager.
CERTA-2007-AVI-570 →Vulnérabilité de Tomcat
Une vulnérabilité dans Apache Tomcat permet à un utilisateur malveillant d'élever ses privilèges.
CERTA-2007-AVI-569 →Multiples vulnérabilités dans VLC Media Player
Des vulnérabilités affectant VLC Media Player ont été découvertes et permettent d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-568 →Vulnérabilité dans Novell Identity Manager
Une vulnérabilité dans Novell Identity Manager permet à un individu malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-567 →Multiples vulnérabilités dans Mambo
Plusieurs vulnérabilités ont été identifiées dans le gestionnaire de contenus Mambo. L'exploitation de ces dernières par le biais de pages web spécialement construites peut conduire à l'exécution de code arbitraire sur le système vulnérable.
CERTA-2007-AVI-566 →Vulnérabilité dans Novell Groupwise
Une vulnérabilité affectant Novell Groupwise a été découverte et permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-565 →Vulnérabilités dans Dokeos
Plusieurs vulnérabilités dans Dokeos permettent l'exécution de code arbitraire à distance et la réalisation d'attaques de type cross-site scripting.
CERTA-2007-AVI-564 →Plusieurs vulnérabilités de Sun Java System Web Proxy Server
Plusieurs vulnérabilités ont été identifiées dans l'application Sun Java System Web Proxy Server. L'exploitation de ces dernières par une personne malveillante permettrait de contourner la politique de sécurité mise en place.
CERTA-2007-AVI-563 →Vulnérabilité dans Asterisk
Une vulnérabilité dans Asterisk permet de contourner le mécanisme d'authentification.
CERTA-2007-AVI-562 →Vulnérabilité de Websense Enterprise
Une vulnérabilité a été identifiée dans l'application Websense Enterprise. Le contenu de requêtes HTTP ne serait pas correctement filtré, ce qui permettrait à un utilisateur de contourner la politique de sécurité mise en place.
CERTA-2007-AVI-561 →