Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans les produits ZoneLabs
Deux vulnérabilités dans les produits ZoneLabs permettent une élévation de privilèges.
CERTA-2007-AVI-370 →Vulnérabilité dans Sun Solaris RBAC
Deux vulnérabilités ont été identifiées dans le méchanisme RBAC (Role Based Access Control) de Sun Solaris 8. L'exploitation de ces dernières permettrait à une personne malveillante distante de contourner la politique d'accès mise en place.
CERTA-2007-AVI-369 →Vulnérabilité dans Symantec Enterprise Firewall
Une vulnérabilité portant atteinte à la confidentialité des données a été identifiée dans Symantec Enterprise Firewall.
CERTA-2007-AVI-368 →Vulnérabilité dans ESRI ArcSDE
Une vulnérabilité a été identifiée dans ESRI ArcSDE. L'exploitation de cette dernière permettrait à une personne malveillante de perturber le service, donc d'empêcher les utilisateurs d'accéder au serveur, voire d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-367 →Vulnérabilité de Sun Java Runtime Environment (JRE)
Une vulnérabilité a été identifiée dans l'environnement Java JRE (Java Runtime Environment). L'exploitation de cette dernière permettrait à une personne malveillante, par le biais d'une applet, d'exécuter du code arbitraire sur la machine vulnérable, avec les droits de l'utilisateur.
CERTA-2007-AVI-366 →Multiples vulnérabilités dans IBM DB2
Plusieurs vulnérabilités ont été identifiées dans le système de base de données IBM DB2. L'exploitation de ces dernières permettrait à une personne malveillante connectée d'élever ses privilèges, et à contourner la politique de sécurité.
CERTA-2007-AVI-365 →Vulnérabilités dans CISCO VPN Client
Deux vulnérabilités de CISCO VPN Client permettent d'élever ses privilèges.
CERTA-2007-AVI-364 →Vulnérabilités dans Opera
Deux vulnérabilités dans Opera permettent à une personne malintentionnée d'exécuter du code arbitraire à distance ou d'usurper le contenu de la barre de navigation de l'application.
CERTA-2007-AVI-363 →Multiples vulnérabilités de Tomcat
Plusieurs vulnérabilités du moteur de servlets Tomcat permettent à un utilisateur malveillant de réaliser des injections de code indirectes ou de voler des identifiants de session.
CERTA-2007-AVI-362 →Vulnérabilité dans le gestionnaire VML de Windows
Une vulnérabilité dans l'implémentation du Vector Markup Language (VML) dans Windows permettrait à un utilisateur malveillant d'exécuter un code à distance.
CERTA-2007-AVI-361 →