Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans FileZilla
De multiples vulnérabilités dans FileZilla permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire .
CERTA-2007-AVI-180 →Vulnérabilité de Sun Java Web Console
Une vulnérabilité de Sun Java Web Console permettrait à un utilisateur malintentionné de provoquer un déni de service à distance ou d'accéder à des données privilégiées à distance.
CERTA-2007-AVI-179 →Multiples vulnérabilités de produits Oracle
Plusieurs vulnérabilités dans les produits Oracle peuvent être exploitées par un utilisateur malintentionné pour compromettre un système équipé des produits vulnérables.
CERTA-2007-AVI-178 →Multiples vulnérabilités dans X.Org et XFree86
De multiples vulnérabilités dans X.Org et XFree86 permettent à un utilisateur local de provoquer un déni de service, de porter atteinte à la confidentialité des données ou d'élever ses privilèges.
CERTA-2007-AVI-177 →Vulnérabilité dans LANDesk Management Suite
Une vulnérabilité a été identifiée dans le produit d'administration LANDesk Management Suite. Ce dernier permet de prendre en charge des tâches automatiques de gestion d'un parc de systèmes d'informations. Il ouvre par défaut un service d'alerte (aolnsrvr.exe) en écoute sur le port UDP 65535....
CERTA-2007-AVI-176 →Multiples vulnérabilités dans Opera
Plusieurs vulnérabilités affectent Opera, permettant à un utilisateur malveillant de porter atteinte à la confidentialité des données, de contourner la politique de sécurité ou d'exécuter du code à distance.
CERTA-2007-AVI-175 →Vulnérabilités dans ClamAV
Plusieurs vulnérabilités, dont une de type débordement de mémoire, affectent ClamAV.
CERTA-2007-AVI-174 →Vulnérabilité dans FreeRADIUS
Une vulnérabilité dans FreeRADIUS permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.
CERTA-2007-AVI-173 →Vulnérabilités dans des produits sans-fil Cisco
De multiples vulnérabilités ont été identifiées dans deux applications utilisées avec des produits sans-fil Cisco : le Cisco Wireless LAN Controller (WLC) et le Cisco Wireless Control System (WCS). Les conséquences de l'exploitation de celles-ci sont variées, incluant un déni de service du point...
CERTA-2007-AVI-172 →Vulnérabilités sur Dotclear
Deux vulnérabilités permettant une exécution indirecte de code (XSS) ont été découvertes dans DotClear.
CERTA-2007-AVI-171 →