Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft Internet Explorer
Plusieurs vulnérabilités ont été identifiées dans le navigateur Internet Explorer. Certaines d'entre elles peuvent être exploitées par le biais de pages Web spécialement construites, afin d'exécuter du code sur le système de l'utilisateur naviguant sur la page.
CERTA-2007-AVI-540 →Vulnérabilité dans le format de fichier Windows Media
Une vulnérabilité a été identifiée dans le traitement de certains fichiers média (ASF pour Advanced Streaming Format) par le module Windows Media Format Runtime. Cette vulnérabilité pourrait être exploitée par une personne malveillante par le biais d'un fichier spécialement construit, afin...
CERTA-2007-AVI-539 →Vulnérabilité dans le pilote Macrovision
Une vulnérabilité présente dans le pilote Macrovision permet à un utilisateur ayant accès localement au système d'élever ses privilèges.
CERTA-2007-AVI-538 →Vulnérabilité du noyau Windows
Une vulnérabilité dans le noyau Windows permet une élévation de privilèges.
CERTA-2007-AVI-537 →Vulnérabilité dans le service Message Queuing de Microsoft Windows
Une vulnérabilité a été découverte dans le service Message Queuing de Microsoft Windows. Cette vulnérabilité permet d'exécuter du code arbitraire à distance ou d'éléver ses privilèges.
CERTA-2007-AVI-536 →Vulnérabilités dans Microsoft DirectX
Deux vulnérabilités concernant DirectX permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-535 →Vulnérabilité dans SMBv2 de Microsoft Windows
Une vulnérabilité dans Microsoft Windows Vista permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-534 →Vulnérabilité dans Drupal
Une vulnérabilité permettant l'injection de commandes SQL a été découverte dans Drupal.
CERTA-2007-AVI-533 →Vulnérabilité dans Xen
Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans Xen.
CERTA-2007-AVI-532 →Vulnérabilité dans Novell NetMail
Une vulnérabilité non détaillée de Novell NetMail peut permettre à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-531 →