Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité de Squid

Squid est affecté par une vulnérabilité permettant de réaliser un déni de service à distance.

CERTA-2007-AVI-520 →
Publié le 05 décembre 2007

Vulnérabilité dans OpenOffice.org

Une vulnérabilité affectant OpenOffice.org permet à une personne malveillante d'exécuter du code arbitraire.

CERTA-2007-AVI-519 →
Publié le 05 décembre 2007

Vulnérabilité dans SonicWall Global VPN Client

Une vulnérabilité de type chaîne de format permettant l'exécution de code arbitraire à distance a été identifiée dans SonicWall Global VPN Client.

CERTA-2007-AVI-518 →
Publié le 05 décembre 2007

Vulnérabilité de Cairo

Une vulnérabilité dans Cairo permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire à distance.

CERTA-2007-AVI-517 →
Publié le 05 décembre 2007

Vulnérabilité dans avast!

Une vulnérabilité dans avast! 4 Home/Professional permet l'exécution de code arbitraire à distance.

CERTA-2007-AVI-516 →
Publié le 05 décembre 2007

Vulnérabilités dans IBM Lotus Notes

Deux vulnérabilités dans Lotus Notes client permettent à un utilisateur malveillant d'élever ses privilèges en contournant la politique de sécurité.

CERTA-2007-AVI-515 →
Publié le 30 novembre 2007

Vulnérabilité dans Sun Solaris RPC

Une vulnérabilité dans le module RPC (Remote Procedure Call) permet à un individu malveillant de provoquer une indisponibilité du système.

CERTA-2007-AVI-514 →
Publié le 30 novembre 2007

Multiples vulnérabilités de la bibliothèque PCRE

La bibliothèque PCRE (Perl Compatible Regular Expressions) est un ensemble de fonctions permettant d'utiliser des expressions régulières construites sémantiquement et syntaxiquement de la même manière que les expressions régulières de Perl. De multiples vulnérabilités ont été découvertes dans la...

CERTA-2007-AVI-513 →
Publié le 30 novembre 2007

Vulnérabilité dans Ruby-GNOME2

Une vulnérabilité a été identifiée dans Ruby-GNOME2. Elle concerne une erreur de type chaîne de format dans l'appel de la méthode gtk_message_dialog.new() par mdiag_initialize() (gtk/src/rbgtkmessagedialog.c). Ceci pourrait être exploité par une personne malintentionnée afin d'exécuter du code...

CERTA-2007-AVI-512 →
Publié le 30 novembre 2007

Vulnérabilités dans Symantec Backup Exec for Windows Server

Plusieurs vulnérabilités dans Symantec Backup Exec for Windows Server permettent de réaliser un déni de service à distance.

CERTA-2007-AVI-511 →
Publié le 29 novembre 2007
Choisissez un thème pour personnaliser l'apparence du site.