Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Trend Micro ServerProtect
Des vulnérabilités sur Trend Micro ServerProtect permettent à une personne malintentionnée distante d'exécuter du code arbitraire.
CERTA-2007-AVI-210 →Vulnérabilité de l'interface Microsoft DNS RPC
Une vulnérabilité a été identifiée dans le service serveur de résolution de noms DNS de Microsoft Windows. Celle-ci est exploitable à distance par le réseau, et permet de prendre le contrôle de la machine vulnérable.
CERTA-2007-AVI-209 →Vulnérabilité dans CAPICOM
Une vulnérabilité dans CAPICOM permet l'exécution de code arbitraire à distance.
CERTA-2007-AVI-208 →Multiples vulnérabilités d'Internet Explorer
Plusieurs vulnérabilités affectent le navigateur Internet Explorer de Microsoft. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-207 →Multiples vulnérabilités dans Microsoft Exchange
Plusieurs vulnérabilités présentes dans Microsoft Exchange Server permettent d'exécuter du code arbitraire à distance ou de réaliser un déni de service.
CERTA-2007-AVI-206 →Vulnérabilité dans Microsoft Office
Une vulnérabilité a été identifiée dans la bibliothèque mso.dll commune aux applications de la suite bureautique Microsoft Office. L'exploitation de cette dernière permettrait à une personne malveillante d'exécuter du code arbitraire sur le système.
CERTA-2007-AVI-205 →Plusieurs vulnérabilités dans Microsoft Word
Plusieurs vulnérabilités ont été identifiées dans l'application Word de la suite bureautique Microsoft Office. L'exploitation de ces dernières permet d'exécuter du code arbitraire sur le système utilisant une version vulnérable.
CERTA-2007-AVI-204 →Plusieurs vulnérabilités dans Microsoft Excel
Plusieurs vulnérabilités ont été identifiées dans l'outil de bureautique Excel, inclus dans la suite Microsoft Office. L'exploitation de ces dernières peut conduire à l'exécution de code arbitraire sur la machine contenant une version vulnérable de l'application.
CERTA-2007-AVI-203 →Vulnérabilités dans Novell SecureLogin
Deux vulnérabilités présentes dans Novell SecureLogin permettent de contourner la politique de sécurité ou d'élever ses privilèges.
CERTA-2007-AVI-202 →Multiples vulnérabilités dans PHP
Plusieurs vulnérabilités avaient été identifiées à l'occasion du MoPB (le Month Of PHP Bugs). L'exploitation de ces dernières peut avoir divers impacts sur le serveur vulnérable. Les mises à jour récentes de PHP corrigent la plupart de ces vulnérabilités.
CERTA-2007-AVI-201 →