Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Mambo
Une vulnérabilité dans Mambo permet l'exécution de commandes SQL à distance.
CERTA-2007-AVI-070 →Multiples vulnérabilités sous PostgreSQL
Plusieurs vulnérabilités de PostgreSQL permettent à une personne malveillante de réaliser un déni de service et de contourner la politique de sécurité.
CERTA-2007-AVI-069 →Multiples vulnérabilités de Samba
Trois vulnérabilités de Samba permettent de provoquer un déni de service à distance et l'exécution de code arbitraire à distance.
CERTA-2007-AVI-068 →Multiples vulnérabilités de Wireshark (Ethereal)
Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne malveillante distante, de provoquer une perturbation du service sur le système utilisant une version vulnérable.
CERTA-2007-AVI-067 →Vulnérabilité de Sun Solaris
Une vulnérabilité du système d'exploitation Sun Solaris 10 permet à un utilisateur malveillant de provoquer un déni de service.
CERTA-2007-AVI-066 →Multiples vulnérabilités dans Sun Solaris
Deux vulnérabilités présentes dans l'éditeur de liens dynamiques de Sun Solaris permettent, une fois combinées, de contourner la politique de sécurité ou d'exécuter du code arbitraire.
CERTA-2007-AVI-065 →Vulnérabilité de la mise en œuvre ICMP par Sun Solaris
Une vulnérabilité a été identifiée dans la mise en œuvre du protocole ICMP du système d'exploitation Sun Solaris 10. ICMP (pour Internet Control Message Protocol) est un protocole servant à véhiculer des messages de contrôle et d'erreur au niveau réseau, voire transport, selon le modèle OSI. Une...
CERTA-2007-AVI-064 →Vulnérabilité sur Sun Java System Access Manager
Une vulnérabilité sur Sun Java Access Manager permettrait à une personne malintentionnée d'effectuer une attaque de type cross-site scripting.
CERTA-2007-AVI-063 →Multiples vulnérabilités des produits Oracle
De multiples vulnérabilités affectent les produits Oracle et permettent de porter atteinte à la disponibilité, à l'intégrité et à la confidentialité des données.
CERTA-2007-AVI-062 →Vulnérabilité de Drupal
Une vulnérabilité dans le gestionnaire de contenu Drupal permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-061 →