Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Drupal
Deux vulnérabilités identifiées dans Drupal permettent à une personne d'accéder à des données confidentielles.
CERTA-2007-AVI-300 →Vulnérabilités dans Adobe Flash Player
Plusieurs vulnérabilités affectant Adobe Flash Player permettent, entre autres, l'exécution de code arbitraire à distance.
CERTA-2007-AVI-299 →Vulnérabilité dans 3Com TippingPoint IPS
Une vulnérabilité a été identifiée dans le système d'exploitation TOS intégré aux solutions de sécurité 3Com TippingPoint IPS. Un fragmentation de paquets particulière permettrait de contourner la politique de détection mise en place.
CERTA-2007-AVI-298 →Multiples vulnérabiliés du Common Management Agent (CMA) de McAfee
Plusieurs vulnérabilités affectent le module Common Management Agent des produits McAfee ePolicy Orchestrator et Protection Pilot et peuvent etre utilisées par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2007-AVI-297 →Vulnérabilité dans Microsoft Internet Information Services (IIS)
Une vulnérabilité a été identifiée dans le logiciel serveur Web Microsoft IIS 5.1. L'envoi de multiples requêtes vers le répertoire .dll suivis d'arguments précis provoquerait un dysfonctionnement de ntdll.dll. Ce problème serait dû à l'absence de contrôle d'un tampon. Une personne malveillante...
CERTA-2007-AVI-296 →Vulnérabilités dans Microsoft .NET Framework
Trois vulnérabilités ont été identifiées dans le composant logiciel Microsoft .NET Framework. Ce dernier est souvent installé pour permettre le développement ou l'exécution d'applications tiers. Le service PE Loader ne vérifierait pas correctement un tampon. Cette vulnérabilité peut être...
CERTA-2007-AVI-295 →Vulnérabilités de Microsoft Active Directory
Deux vulnérabilités ont été identifiées dans le service d'annuaire Active Directory de Microsoft. Il permet de représenter et de stocker différentes informations constituant le réseau, sous une forme hiérarchisée d'objets. Les deux vulnérabilités concernent la validation de requêtes du protocole...
CERTA-2007-AVI-294 →Vulnérabilité du pare-feu Microsoft Vista
Une vulnérabilité a été identifiée dans le comportement du pare-feu de Microsoft Vista lié à l'interface Teredo. L'exploitation de celle-ci permettrait à une personne distante d'activer l'interface et de récupérer les informations nécessaires pour initier de nouvelles connexions avec le système...
CERTA-2007-AVI-293 →Vulnérabilité de Microsoft Office Publisher 2007
Une vulnérabilité a été identifiée dans l'application Publisher 2007, un composant disponible avec la suite bureautique Microsoft Office 2007. Cette dernière n'effacerait pas de manière satisfaisante les ressources en mémoire, au cours de l'opération d'écriture de données entre le disque et la...
CERTA-2007-AVI-292 →Vulnérabilités dans Microsoft Excel
Plusieurs vulnérabilités ont été identifiées dans l'application Excel de la suite bureautique Microsoft Office : - l'application ne vérifierait pas correctement la version Excel mentionnée dans un fichier. Cette vulnérabilité peut être exploitée pour provoquer une corruption de la mémoire, et...
CERTA-2007-AVI-291 →