Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans NOD32
Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été identifiées sur NOD32.
CERTA-2007-AVI-230 →Vulnérabilité dans Tomcat
Une vulnérabilité de mod_jk permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2007-AVI-229 →Vulnérabilité d'un produit Citrix
Une vulnérabilité dans un composant présent dans plusieurs produits Citrix permet de contourner la politique de sécurité.
CERTA-2007-AVI-228 →Vulnérabilité dans Opera
Une vulnérabilité présente dans Opera permet l'exécution de code arbitraire.
CERTA-2007-AVI-227 →Vulnérabilité dans FreeType
Une vulnérabilité dans FreeType permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-226 →Vulnérabilité dans Vim
Une vulnérabilité dans l'éditeur de texte Vim permet d'exécuter du code arbitraire.
CERTA-2007-AVI-225 →Multiples vulnérabilités dans des produits Cisco
Plusieurs vulnérabilités ont été rendues publiques cette semaine, concernant des produits Cisco. Parmi eux : - les systèmes fonctionnant avec le système d'exploitation IOS ne manipuleraient pas correctement certains paquets SSL (pour Secure Sockets Layer). Plus précisément, les vulnérabilités...
CERTA-2007-AVI-224 →Vulnérabilités dans les pilotes sans-fil MadWifi
Trois vulnérabilités ont été identifiées dans les pilotes Linux MadWifi utilisés pour certaines interfaces d'accès aux réseaux sans-fil. Deux d'entre elles sont exploitables à distance, par l'émission de trames sans-fil spécialement construites. Les conséquences peuvent être un dysfonctionnement...
CERTA-2007-AVI-223 →Vulnérabilités dans MySQL
Deux vulnérabilités de MySQL permettent à un utilisateur de contourner la politique de sécurité et d'élever ses privilèges.
CERTA-2007-AVI-222 →Vulnérabilité dans Norton Personal Firewall 2004
Une vulnérabilité dans un contrôle ActiveX de Norton Personal Firewall 2004 permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-221 →