Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans HP Oracle for OpenView
De multiples vulnérabilités de Oracle sont présentes dans Oracle for OpenView (OfO).
CERTA-2007-AVI-330 →Vulnérabilités dans plusieurs produits Computer Associates
Deux vulnérabilités affectant la bibliothèque arclib.dll permettent de réaliser un déni de service à distance.
CERTA-2007-AVI-329 →Vulnérabilité dans Kerio MailServer
Une vulnérabilité non spécifiée a été identifiée dans le filtre d'attachements de Kerio MailServer. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-328 →Vulnérabilité dans BIND
Une vulnérabilité découverte dans BIND permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2007-AVI-327 →Vulnérabilité d'IBM WebSphere
Une vulnérabilité non détaillée, remontée par des utilisateurs (APAR : Authorized Program Analysis Report) et affectant la sécurité de l'application est corrigée par le correctif 6.0.2.21 (Fix Pack 21). Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2007-AVI-326 →Multiples vulnérabilités dans Citrix Access Gateway
De multiples vulnérabilités dans les produits Citrix Access Gateway permettent à un utilisateur distant d'exécuter du code arbitraire, de contourner la politique de sécurité du système ou de porter atteinte à la confidentialité des données des utilisateurs.
CERTA-2007-AVI-325 →Multiples vulnérabilités du navigateur Opera
Plusieurs vulnérabilités dans le navigateur Opera permettent à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2007-AVI-324 →Vulnérabilité dans Tcpdump
Une vulnérabilité a été identifiée dans l'outil d'analyse de trafic réseau tcpdump. L'exploitation de cette dernière pourrait permettre l'exécution de code arbitraire sur le système utilisant une version vulnérable.
CERTA-2007-AVI-323 →Plusieurs vulnérabilités dans Ipswitch IMail Server
Plusieurs vulnérabilités ont été identifiées dans le serveur de messagerie Ipswitch iMail Server 2006. L'exploitation de ces dernières permettrait à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-322 →Vulnérabilité dans Cisco Wide Area Application Services (WAAS)
Une vulnérabilité a été identifiée dans le service Wide Area Application (WAAS) de Cisco. Une personne malveillante pourrait l'exploiter afin d'empêcher le système vulnérable de gérer le trafic de données et le trafic de gestion.
CERTA-2007-AVI-321 →