Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité d'IBM Websphere
Une vulnérabilité du logiciel IBM Websphere peut provoquer la divulgation d'informations.
CERTA-2007-AVI-280 →Vulnérabilités dans Trend Micro OfficeScan
Deux vulnérabilités dans Trend Micro OfficeScan permettent l'exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTA-2007-AVI-279 →Vulnérabilités dans Wireshark
Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne distante de provoquer une perturbation du service sur le système utilisant une version vulnérable.
CERTA-2007-AVI-278 →Plusieurs vulnérabilités dans Apple MacOS X
Deux vulnérabilités ont été identifiées dans le système d'exploitation MacOS X. Leur exploitation, par le biais d'une navigation sur une page malveillante, peut entraîner une injection de code indirecte (cross-site scripting), un dysfonctionnement de l'application voire l'exécution de code...
CERTA-2007-AVI-277 →Vulnérabilité de produit McAfee
Une mauvaise gestion des chaînes de caractères Unicode permet à un utilisateur malveillant de contourner les mécanismes de protection et la politique de sécurité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-276 →Multiples vulnérabilités dans Ingres
De multiples vulnérabilités affectant la base de données Ingres permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-275 →Vulnérabilité dans PHPMailer
Une vulnérabilité dans la bibliothèque PHPMailer permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-274 →Vulnérabilités dans VLC Media Player
De multiples vulnérabilités sur VLC Media Player permettent à une personne malintentionnée distante d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-273 →Vulnérabilité dans les produits F-Secure
Une vulnérabilité dans le traitement des archives LHA et RAR par les produits F-Secure permet de contourner le mécanisme de détection des codes malveillants.
CERTA-2007-AVI-272 →Vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités affectent IBM WebSphere Application Server. Celles-ci permettent à un utilisateur d'effectuer un déni de service à distance et de contourner la politique de sécurité.
CERTA-2007-AVI-271 →