Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans HP OpenView Network Node Manager
Une vulnérabilité découverte dans HP OpenView Network Node Manager (NNM) peut être exploitée par un utilisateur malveillant afin contourner la politique de sécurité du système pour avoir accès à certains services NNM. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs...
CERTA-2007-AVI-140 →Vulnérabilité de la bibliothèque ZZIPlib
Une vulnérabilité a été identifiée dans la bilbiothèque ZZIPlib. Cette dernière fournit un accès en lecture pour les archives de type ZIP. Une erreur dans la fonction zzip_open_shared_io qui est mise en œuvre dans le fichier zzip/file.c permettrait à une personne malveillante de perturber le...
CERTA-2007-AVI-139 →Vulnérabilité dans file
Une vulnérabilité de type débordement d'entier dans la fonction file_printf du programme file permet à une personne malintentionnée d'exécuter du code arbitraire à distance avec les droits de l'utilisateur. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2007-AVI-138 →Vulnérabilité de Zope
Une vulnérabilité de Zope de type cross-site scripting permet à un utilisateur malintentionné d'élever ses privilèges.
CERTA-2007-AVI-137 →Multiples vulnérabilités dans OpenOffice.org
De multiples vulnérabilités présentes dans OpenOffice.org permettent à un utilisateur distant d'exécuter du code arbitraire.
CERTA-2007-AVI-136 →Vulnérabilités dans libwpd
Plusieurs vulnérabilités dans libwpd permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-135 →Multiples vulnérabilité du logiciel McAfee ePolicy Orchestrator
Une vulnérabilité permettant l'exécution de code arbitraire à distance dans la console de gestion ePolicy Orchestrator de McAfee a été découverte.
CERTA-2007-AVI-134 →Vulnérabilités dans BrightStor ARCserve
Quatre vulnérabilités dans BrightStor ARCserve peuvent être exploitées par une personne malintentionnée distante afin d'effectuer un déni de service ou une exécution de code arbitraire.
CERTA-2007-AVI-133 →Vulnérabilités dans Horde Application Framework
Deux vulnérabilités dans Horde permettent à un attaquant de porter atteinte à l'intégralité des données et d'effectuer une exécution indirecte de code.
CERTA-2007-AVI-132 →Vulnérabilité dans Horde IMP
Deux vulnérabilités dans Horde IMP permettent à une personne malintentionnée d'effectuer des attaques de type exécution indirecte de code (cross-site scripting).
CERTA-2007-AVI-131 →