Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité d'IBM Tivoli Provisioning Manager
Une vulnérabilité a été découverte dans le produit Provisioning Manager d'IBM Tivoli. L'exploitation de cette vulnérabilité provoque un déni de tous les services fonctionnant sur la plate-forme.
CERTA-2007-AVI-320 →Vulnérabilité dans HP ServiceGuard
Une vulnérabilité, non spécifiée par l'éditeur, a été découverte dans HP ServiceGuard. Elle permet à un utilisateur local d'élever ses privilèges ou de contourner la politique de sécurité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-319 →Multiples vulnérabilités dans Mozilla Firefox
Plusieurs vulnérabilités ont été identifiées dans Mozilla Firefox. Elles ont fait l'objet de l'alerte CERTA-2007-ALE-012. L'exploitation de celles-ci peuvent conduire une personne malveillante à exécuter du code arbitraire, à interrompre le service, ou à récupérer des informations confidentielles...
CERTA-2007-AVI-318 →Vulnérabilité des produits RSA
Une vulnérabilité dans les produits RSA permet à un utilisateur distant malintentionné d'exécuter du code arbitraire sur le système vulnérable. Se référer aux bulletins de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation) : - Pour RSA SecureID Applicance :...
CERTA-2007-AVI-317 →Vulnérabilité dans Kaspersky Anti-Virus pour Check Point Firewall-1
Une vulnérabilité dans Kaspersky Anti-Virus 5.5 for Check Point Firewall-1 permet de réaliser un déni de service.
CERTA-2007-AVI-316 →Multiples vulnérabilités dans les produits CA
De multiples vulnérabilités dans les produits CA permettent à une personne malintentionnée distante d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-315 →Multiples vulnérabilités dans des produits Hitachi
Différentes vulnérabilités concernant plusieurs produits Hitachi ont été publiées.
CERTA-2007-AVI-314 →Vulnérabilité dans la bibliothèque libarchive
Une vulnérabilité dans la vulnérabilité libarchive permet à un utilisateur distant de provoquer un déni de service ou potentiellement d'exécuter du code arbitraire.
CERTA-2007-AVI-313 →Vulnérabilité dans IPSwitch WS_FTP Logging Server
Une vulnérabilité a été identifiée concernant le démon du serveur de journalisation IPSwitch WS_FTP. Ce dernier est activé par défaut et reste en écoute sur le port 5151/UDP. Les communications entre IPSwitch WS_FTP et le démon se font suivant un protocole dédié. Cependant, le démon ne validerait...
CERTA-2007-AVI-312 →Multiples vulnérabilités dans les produits Oracle
Plusieurs vulnérabilités dans les produits Oracle peuvent être exploitées par un utilisateur malintentionné, pour compromettre localement ou à distance un système équipé des produits vulnérables.
CERTA-2007-AVI-311 →