Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans OpenLDAP
Plusieurs vulnérabilités permettent à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-460 →Multiples Vulnérabilités dans IBM Lotus Notes
De multiples vulnérabilités sont présentes dans IBM Lotus Notes permettant à un utilisateur malintentionné distant de provoquer un déni de service, d'atteindre à la confidentialité des données ou d'exécuter du code arbitraire.
CERTA-2007-AVI-459 →Multiples vulnérabilités de HP OpenView
De multiples vulnérabilités dans HP OpenView permettent de contourner la politique de sécurité.
CERTA-2007-AVI-458 →Multiples vulnérabilités dans RealPlayer
De multiples vulnérabilités permettant à une personne malintentionnée d'exécuter du code arbitraire à distance ont été identifiées dans RealPlayer.
CERTA-2007-AVI-457 →Vulnérabilité de l'antivirus Trend Micro
Une vulnérabilité du moteur d'analyse permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-456 →Vulnérabilité d'Acrobat et Adobe Reader
Une vulnérabilité dans le traitement des URI permet à un utilisateur malveillant d'exécuter du code arbitraire à distance sur un ordinateur vulnérable.
CERTA-2007-AVI-455 →Vulnérabilité dans la machine virtuelle Java
Une vulnérabilité touchant la machine virtuelle de Java Runtime Environment permettrait à une appliquette (applet) spécialement construite d'élever ses privilèges.
CERTA-2007-AVI-454 →Vulnérabilités de Netscape Navigator
Le navigateur Netscape Navigator 9 s'appuie en très grande partie sur le développement actuel de Mozilla Firefox 2. Le CERTA a publié le 19 octobre 2007 l'avis CERTA-2007-AVI-446 concernant plusieurs vulnérabilités du navigateur Mozilla. Netscape Navigator est affecté par ces mêmes...
CERTA-2007-AVI-453 →Vulnérabilité de CA HIPS
Une vulnérabilité dans la partie « serveur » de CA HIPS permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-452 →Vulnérabilité dans Nagios
Une vulnérabilité dans Nagios permettrait un contournement de la politique de sécurité.
CERTA-2007-AVI-451 →