Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Word
Une vulnérabilité a été identifiée dans l'application Microsoft Office Word. L'exploitation de cette dernière permettrait à une personne malveillante, par le biais d'un document spécialement construit, d'exécuter du code sur le système ayant une application vulnérable.
CERTA-2007-AVI-430 →Vulnérabilité dans Windows SharePoint Services 3.0 et Office SharePoint Server 2007
Une vulnérabilié pourrait permettre à un utilisateur malveillant d'effectuer une élévation de privilèges dans SharePoint.
CERTA-2007-AVI-429 →Vulnérabilité de Windows RPC
Une vulnérabilité lors de l'authentification d'une requête RPC permet à un utilisateur malveillant d'empêcher, à distance, un système vulnérable de répondre et permet de le forcer à redémarrer. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2007-AVI-428 →Multiples vulnérabilités d'Internet Explorer
Plusieurs vulnérabilités affectent le navigateur Internet Explorer. Elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance sur une machine vulnérable.
CERTA-2007-AVI-427 →Vulnérabilité dans AlsaPlayer
Une vulnérabilité dans AlsaPlayer permettrait à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-426 →Multiples vulnérabilités dans libpng
De multiples vulnérabilités découvertes dans libpng permettent à un utilisateur malveillant d'effectuer un déni de service à distance.
CERTA-2007-AVI-425 →Multiples vulnérabilités dans X.Org
De multiples vulnérabilités ont été découvertes dans X.Org XFS permettant l'exécution de code arbitraire à distance.
CERTA-2007-AVI-424 →Vulnérabilités d'OpenSSL
Deux vulnérabilités affectent OpenSSL. La première permet à un utilisateur malveillant d'accéder à des données sensibles. La seconde permettrait à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-423 →Multiples vulnérabilités dans Sun Solaris
Deux vulnérabilités permettant de provoquer localement un déni de service affectent Sun Solaris.
CERTA-2007-AVI-422 →Multiples vulnérabilités de WebSphere
Plusieurs vulnérabilités des serveurs IBM HTTP et WebSphere permettent à un utilisateur malveillant de réaliser un déni de service, local ou à distance, ou de réaliser de l'injection de code indirecte.
CERTA-2007-AVI-421 →