Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans la commande rcp sous Sun Solaris
Une vulnérabilité dans Sun Solaris permet à un utilisateur local malintentionné d'élever ses privilèges.
CERTA-2007-AVI-310 →Multiples vulnérabilités des produits Symantec
Plusieurs vulnérabilités ont été découvertes dans de nombreux produits Symantec. L'exploitation de ces vulnérabilités permet d'effectuer un grand nombre d'actions malveillantes, dont le contrôle de la machine à distance.
CERTA-2007-AVI-309 →Multiples vulnérabilités dans Apple QuickTime
Plusieurs vulnérabilités ont été identifiées dans le lecteur multimédia Apple QuickTime. L'exploitation de ces dernières peut entraîner un dysfonctionnement de l'application, voire l'exécution de code arbitraire à distance sur le système vulnérable.
CERTA-2007-AVI-308 →Multiples vulnérabilités de AVG Antivirus
Plusieurs vulnérabilités présentes dans AVG Antivirus permettent à un utilisateur local d'élever ses privilèges, de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-307 →Vulnérabilité de ClamAV
Une vulnérabilité dans ClamAV permet à un utilisateur distant de provoquer un déni de service de l'application vulnérable.
CERTA-2007-AVI-306 →Vulnérabilité dans AIX d'IBM
La bibliothèque libodm de AIX est vulnérable à un dépassement de mémoire lors du traitement d'une variable d'environnement.
CERTA-2007-AVI-305 →Vulnérabilité dans Cisco Unified Communications Manager
Une vulnérabilité dans les logiciels Cisco Unified CallManager et Cisco Unified Communications Manager permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-304 →Vulnérabilité dans Symantec Backup Exec
Une vulnérabilité dans l'interface RPC de Backup Exec permet de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-303 →Vulnérabilité dans Sun Java Secure Socket Extension
Une vulnérabilité dans Sun Java Secure Socket Extension permet à un utilisateur distant de provoquer un déni de service.
CERTA-2007-AVI-302 →Vulnérabilité dans la machine virtuelle Java de Sun
Une vulnérabilité dans la machine virtuelle Java de Sun ainsi que dans un produit associé : Java System Web Application Server permet à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2007-AVI-301 →