Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans GIMP
Plusieurs vulnérabilités dans GIMP permettent à une personne d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-290 →Vulnérabilité dans Winpcap
Une vulnérabilité dans Winpcap permet à un utilisateur local malintentionné d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2007-AVI-289 →Multiples vulnérabilités dans les produits SAP
De nombreuses vulnérabilités découvertes dans les produits SAP permettent à un utilisateur distant malintentionné de réaliser un déni de service, de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire. Se référer au bulletin de sécurité de l'éditeur pour l'obtention...
CERTA-2007-AVI-288 →Vulnérabilité dans Citrix Presentation Server Client
Une vulnérabilité dans le client Citrix Program Neighborhood permet à une utilisateur mal intentionné de provoquer un déni de service en fermant l'agent de manière inattendue.
CERTA-2007-AVI-287 →Vulnérabilité dans HP Instant Support - Driver Check
Une vulnérabilité de HP Instant Support - Driver Check permet à un utilisateur distant de contourner la politique de sécurité.
CERTA-2007-AVI-286 →Vulnérabilité de Java Web Start
Une vulnérabilité a été découverte dans Java Web Start. L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné d'injecter une application malveillante venant remplacer une application légitime. L'exploitation de cette vulnérabilité se traduit par une atteinte à l'intégrité...
CERTA-2007-AVI-285 →Vulnérabilités dans MIT Kerberos 5
Plusieurs vulnérabilités affectant MIT Kerberos 5 permettent à une personne d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-284 →Vulnérabilité de produits Symantec
Lorsqu'une pièce jointe à un courriel est exécutable, Symantec Mail Security peut commettre une erreur de vérification de borne. Cette vulnérabilité est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2007-AVI-283 →Vulnérabilités dans des produits Check Point
Une vulnérabilité de type injection de code indirecte serait possible : une personne malveillante pourrait exécuter du code arbitraire sur le système par le biais d'une page Web spécialement construite, et à la condition que l'utilisateur légitime soit connecté à la fois sur cette page et sur...
CERTA-2007-AVI-282 →Vulnérabilité dans Wordpress
Wordpress est touché par une vulnérabilité qui permet de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-281 →