Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Apple Mac OS X
Plusieurs vulnérabilités ont été identifiées : elles concernent le système d'exploitation Mac OS X. L'exploitation de ces dernières peut avoir des conséquences variées, comme l'exécution de code arbitraire, ou un dysfonctionnement du système vulnérable.
CERTA-2007-AVI-340 →Multiples vulnérabilités dans Apache
Plusieurs vulnérabilités sont présentes dans Apache et permettent à un utilisateur local de provoquer un déni de service et à un utilisateur distant de conduire une attaque de type « Cross-Site Scripting ».
CERTA-2007-AVI-339 →Vulnérabilité dans HP-UX ARPA
Une vulnérabilité présente dans HP-UX permet de réaliser un déni de service à distance.
CERTA-2007-AVI-338 →Multiples vulnérabilités dans des produits Mozilla
Deux vulnérabilités touchant plusieurs produits Mozilla ont été publiées, l'une ayant déjà fait l'objet d'une alerte. Elles permettent entre autres à un utilisateur malveillant d'exécuter des commandes arbitraires à distance.
CERTA-2007-AVI-337 →Vulnérabilité dans Novell Client
Une vulnérabilité identifiée dans Novell Client permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service.
CERTA-2007-AVI-336 →Multiples vulnérabilités dans certains produits sans-fil Cisco
De multiples vulnérabilités sont présentes dans des équipements sans-fil de Cisco et permettent de provoquer un déni de service à distance.
CERTA-2007-AVI-335 →Vulnérabilité dans des produits Cisco
Une vulnérabilité a été identifiée dans certains produits Cisco, elle permet à une personne malintentionnée d'effectuer un déni de service à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-334 →Vulnérabilité dans SUN Solaris Low Bandwidth X proxy
Une vulnérabilité dans SUN Solaris Low Bandwidth X proxy permet de contourner la politique de sécurité.
CERTA-2007-AVI-333 →Vulnérabilité dans Sun Java System Application Server
Une vulnérabilité dans Sun Java System Application Server permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données. Cette vulnérabilité, causée par une erreur non spécifiée par l'éditeur, permet à une personne malveillante de prendre connaissance du code...
CERTA-2007-AVI-332 →Vulnérabilité dans CA Message Queuing
Une vulnérabilité dans CA Message Queuing permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-331 →