Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Novell Access Manager
Une vulnérabilité présente dans le service SSLVPN Server de Novell Access Manager permet à une personne distante de contourner la politique de sécurité.
CERTA-2007-AVI-110 →Vulnérabilité de Symantec Mail Security
Une vulnérabilité de Symantec Mail Security permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-109 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité présente dans Tomcat JK Web Server Connector permettrait à un utilisateur distant de réaliser un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-108 →Vulnérabilité de Wordpress
Sur l'un des serveurs de mise à jour de Wordpress, la version 2.1.1 a été maliceusement modifiée. Cette version modifiée permet l'exécution de code à distance sur les sites la mettant en œuvre.
CERTA-2007-AVI-107 →Vulnérabilité dans Citrix Presentation Server
Une vulnérabilité a été identifiée dans Citrix Presentation Server pour Windows. La mise en œuvre des connexions ICA (pour Independent Computing Architecture). ICA permet de déployer toute application Citrix sur des systèmes variés. Cette vulnérabilité pourrait être exploitée par une personne...
CERTA-2007-AVI-106 →Vulnérabilité dans McAfee Virex
Une vulnérabilité dans McAfee Virex permet à un utilisateur local d'exécuter du code avec des privilèges élevés.
CERTA-2007-AVI-105 →Vulnérabilités dans les Cisco Catalyst
Deux vulnérabilités ont été identifiées dans certains produits Cisco Catalyst. Elles permettraient à une personne malveillante distante de prendre le contrôle du système vulnérable, ou du moins le perturber.
CERTA-2007-AVI-104 →Vulnérabilité de eTrust
Un défaut de gestion d'exception permet à un utilisateur de créer un déni de service à distance.
CERTA-2007-AVI-103 →Multiples vulnérabilités de produits Mozilla
Plusieurs vulnérabilités sur les produits Mozilla cités ci-dessus permettraient le contournement de la politique de sécurité, l'atteinte à la confidentialité des données ou l'exécution de code arbitraire à distance.
CERTA-2007-AVI-102 →Vulnérabilité dans Novell ZENworks
Une vulnérabilité présente dans Novell ZENworks permet de contourner la politique de sécurité.
CERTA-2007-AVI-101 →