Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans HP Systems Insight Manager
Une vulnérabilité dans HP Systems Insight Manager permet à un utilisateur malintentionné d'obtenir un accès privilégié au système ou d'exécuter des commandes arbitraires. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2007-AVI-220 →Multiples vulnérabilités dans Samba
De multiple vulnéribilités présentes dans Samba permettent à un utilisateur distant d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2007-AVI-219 →Vulnérabilité dans MySQL
Une vulnérabilité dans MySQL permet à une personne malintetionnée d'effectuer un déni de service à distance.
CERTA-2007-AVI-218 →Multiples Vulnérabilités des produits CA
De multiples vulnérabilités ont été découvertes dans certains produits de la société CA. Ces vulnérabilités permettent à une utilisateur malintentionné de conduire des attaques par déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-217 →Vulnérabilité dans les produits Cisco
Une vulnérabilité dans le système d'exploitation des équipements Cisco (IOS) permet à un utilisateur distant de provoquer un déni de service ou de porter atteinte à l'intgrité des données du système vulnérable.
CERTA-2007-AVI-216 →Vulnérabilité de Websphere
Une vulnérabilité dans IBM Websphere 6.x. permettrait à un utilisateur malveillant de provoquer un déni de service à distance ou d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-215 →Vulnérabilité dans Novell NetMail
Une vulnérabilité de type débordement de mémoire ont été identifée dans Novell NetMail. Celle-ci permettrait l'exécution de code arbitraire à distance.
CERTA-2007-AVI-214 →Vulnérabilités dans SquirrelMail
Plusieurs vulnérabilités affectant SquirrelMail permettent à un attaquant d'effectuer des attaques de type cross-site request forgery et des injections indirectes de code.
CERTA-2007-AVI-213 →Vulnérabilité de plusieurs produits de sécurité
Une vulnérabilité dans la gestion des archives au format zoo permet à un utilisateur malveillant de réaliser un déni de service à distance.
CERTA-2007-AVI-212 →Vulnérabilité dans HP Tru64
Une vulnérabilité dans HP Tru64 UNIX permet à une personne malintentionnée locale d'élever ses privilèges.
CERTA-2007-AVI-211 →