Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du serveur DNS de Microsoft Windows
Une vulnérabilité a été identifiée dans la génération des identifiants de transaction DNS. Cette dernière pourrait être exploitée par une personne malveillante pour répondre à une requête DNS d'un système vulnérable, afin de rediriger la victime vers une autre adresse que celle retournée par le...
CERTA-2007-AVI-490 →Vulnérabilité dans le traitement des URI sous Windows
Une vulnérabilité liée à la gestion des URI dans Windows permet l'exécution de commandes arbitraires à distance.
CERTA-2007-AVI-489 →Vulnérabilité dans gforge
Une vulnérabilité de gforge permet à un utilisateur local de corrompre des fichiers arbitraires.
CERTA-2007-AVI-488 →Vulnérabilité de Cisco Unified MeetingPlace
Une vulnérabilité de Cisco Unified MeetingPlace permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.
CERTA-2007-AVI-487 →Vulnérabilités d'IBM Informix
Plusieurs vulnérabilités d'IBM Informix Dynamic Server 10.00 permettent à un utilisateur malveillant de provoquer une déni de service à distance ou de porter atteinte à la confidentialité des données.
CERTA-2007-AVI-486 →Vulnérabilités dans Mono
Deux vulnérabilités ont été découvertes dans Mono permettant d'exécuter du code arbitraire et d'atteindre à la confidentialité des données.
CERTA-2007-AVI-485 →Multiples vulnérabilités dans gpdf et produits derivés
De multiples vulnérabilités dans Xpdf permettent à un individu malveillant l'exécution de code arbitraire en local. Ces vulnérabilités affectent les produits utilisant la même souche logicielle.
CERTA-2007-AVI-484 →Vulnérabilité de Ghostscript
Une vulnérabilité dans la visualisation d'image permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-483 →Vulnérabilité dans Plone
Une vulnérabilité dans deux composants de Plone permet d'exécuter du code Python à distance.
CERTA-2007-AVI-482 →Vulnérabilité de Perl
Une vulnérabilité de Perl peut être exploitée par une personne malintentionnée distante pour effectuer un déni de service ou exécuter du code arbitraire.
CERTA-2007-AVI-481 →