Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités du Firewall Mac OS X 'Tiger'
De multiples vulnérabilités ont été découvertes dans la mise en œuvre du Firewall de la version Tiger de Mac OS X. Ces vulnérabilités permettent à un utilisateur mal intentionné de contourner les mécanismes de filtrage via des paquets spécialement contruits. Se référer au bulletin de sécurité de...
CERTA-2007-AVI-500 →Multiples vulnérabilités du système Mac OS X
De très nombreuses vulnérabilités touchent les systèmes d'exploitation Mac OS X. L'exploitation de ces vulnérabilités permettent à une personne mal intentionnée d'exécuter des actions diverses, dont l'exécution de code arbitraire à distance. Utiliser la mise à jour automatique ou se référer au...
CERTA-2007-AVI-499 →Vulnérabilité du produit Adobe ColdFusion
Une vulnérabilité a été découverte dans les produits Adobe ColdFusion. Cette vulnérabilité est due à une mauvaise gestion des jetons CFID et CFTOKEN, permettant à un utilisateur malveillant de détourner les sessions des utilisateurs légitimes. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2007-AVI-498 →Vulnérabilité dans OpenSSH
Une vulnérabilité de OpenSSH due à une erreur dans l'utilisation des cookies X11 permet à une personne malintentionnée distante d'élever ses privilèges. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-497 →Vulnérabilité dans HP-UX Aries PA-RISC Emulator
Une vulnérabilité dans l'émulateur d'applications PA-RISC Aries permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2007-AVI-496 →Vulnérabilité du client Novell Netware pour Windows
Une vulnérabilité dans le client Novell Netware pour Windows permet à un utilisateur local d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2007-AVI-495 →Multiples vulnérabilités dans phpMyAdmin
De multiples vulnérabilités dans phpMyAdmin permettent à un individu malveillant le contournement de la politique de sécurité et l'exécution de code arbitraire à distance.
CERTA-2007-AVI-494 →Vulnérabilité dans WinPcap
Une vulnérabilité découverte dans WinPcap permet en local d'éléver les privilèges d'un attaquant. Cette faille est due à la fonction bpf_filter_init() qui valide incorrectement certaines données.
CERTA-2007-AVI-493 →Vulnérabilités dans PHP
Plusieurs vulnérabilités ont été découvertes dans PHP. Ces failles permettent de provoquer un déni de service sur un système vulnérable et d'exécuter du code arbitraire. Il s'agit d'erreurs dans différentes fonctions, dans la gestion des sessions et dans le traitement des fichiers .htaccess.
CERTA-2007-AVI-492 →Vulnérabilité dans les pilotes sans-fil MadWifi
Une vulnérabilité permettant de réaliser un déni de service a été découverte dans les pilotes MadWifi.
CERTA-2007-AVI-491 →