Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans la machine virtuelle JAVA (JRE) de SUN
Plusieurs vulnérabilités dans la machine virtuelle Java (JRE) de SUN, permettant de contourner les politiques de sécurité réseaux et de gestion des fichiers, sont corrigées.
CERTA-2007-AVI-440 →Vulnérabilités de FLAC et Winamp
Plusieurs vulnérabilités de la bibliothèque libFLAC permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-439 →Vulnérabilité dans Cisco IOS Line Printer Daemon
Une vulnérabilité dans Cisco IOS permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-438 →Multiples vulnérabilités dans BrightStor ARCserve Backup
Plusieurs vulnérabilités dans BrightStor ARCserve Backup permettent, à distance, d'exécuter du code arbitraire, de réaliser un déni de service ou de contourner la politique de sécurité.
CERTA-2007-AVI-437 →Vulnérabilité dans EMC RepliStor
Une vulnérabilité découverte dans EMC RepliStor permettrait une exécution de code arbitraire à distance par un individu malveillant.
CERTA-2007-AVI-436 →Vulnérabilité dans HP System Management Homepage
Une vulnérabilité de HP System Management Homepage (SMH) permet l'exécution de code indirecte à distance.
CERTA-2007-AVI-435 →Vulnérabilité sous HP-UX
Une vulnérabilité sous HP-UX exécutant IPFilter permet de réaliser un déni de service à distance.
CERTA-2007-AVI-434 →Vulnérabilité dans Adobe PageMaker
Une vulnérabilité a été identifiée dans l'application Adobe PageMaker. Elle permettrait à une personne malveillante de prendre le contrôle du système affecté.
CERTA-2007-AVI-433 →Vulnérabilité dans l'afficheur d'images Kodak
Une vulnérabilité dans l'afficheur d'images Kodak permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-432 →VUlnérabilité dans Microsoft Outlook Express et Windows Mail
Une vulnérabilité a été identifiée dans les clients de messagerie Microsoft Outlook Express et Windows Mail. Elle concerne l'interprétation de trames du protocole NNTP. L'exploitation de cette dernière, à distance et par le biais de paquets spécialement construits, peut provoquer l'exécution de...
CERTA-2007-AVI-431 →