Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco IOS
De multiples vulnérabilités affectent différentes versions de Cisco IOS et permettent notament d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-350 →Vulnérabilité dans la machine virtuelle Java de Sun
Une vulnérabilité dans le chargeur d'applet du Java Runtime Environment permet de contourner la politique de sécurité liée à l'exécution d'une applet.
CERTA-2007-AVI-349 →Multiples vulnérabilités dans la machine Java d'IBM
Plusieurs vulnérabilités dans les paquetages java-1.4.2-ibm permettent à un utilisateur malveillant de contourner la politique de sécurité du système vulnérable.
CERTA-2007-AVI-348 →Multiples vulnérabilités dans HP System Management Homepage
Plusieurs vulnérabilités liées à OpenSSL et Apache sont présentes dans HP System Management Homepage (HP SMH).
CERTA-2007-AVI-347 →Vulnérabilité de Java System Web Server
Une vulnérabilité de Sun Java System Web Server permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance ou de lire des informations sensibles.
CERTA-2007-AVI-346 →Vulnérabilité de Tomcat
Une mauvaise gestion des messages d'erreur permet à un utilisateur malintentionné d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-345 →Vulnérabilité de Kaspersky Antispam
Certaines mises à jour de fichiers peuvent provoquer un positionnement incorrect des droits d'accès. Cette erreur permet à un utilisateur malveillant de manipuler certains fichiers. Appliquer le Critical Fix 2 (3.0.278.4). Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2007-AVI-344 →Vulnérabilité dans Apple Safari pour Windows
L'ajout d'un site dans la liste des favoris de Safari permet la réalisation d'un déni de service et l'exécution de code arbitraire.
CERTA-2007-AVI-343 →Vulnérabilité dans IBM Lotus Sametime
L'envoie d'un message malicieusement créé permet la réalisation d'une attaque de type Cross Site Scripting.
CERTA-2007-AVI-342 →Vulnérabilité dans gpdf et dérivés
Un utilisateur malveillant pourrait, par le biais d'un document au format PDF spécialement conçu, exécuter du code arbitraire à distance.
CERTA-2007-AVI-341 →