Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Fetchmail
Plusieurs vulnérabilités dans Fetchmail permettent à un utilisateur distant de provoquer un déni de service ou de porter atteinte à la confidentialité de données de connexions.
CERTA-2007-AVI-020 →Vulnérabilités dans Kerberos
Deux vulnérabilités découvertes dans kadmind permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-019 →Vulnérabilité VML du système Microsoft Windows
Une vulnérabilité a été identifiée dans la bibliothèque de gestion des documents au format VML (pour Vector Markup Language). VML est un composant XML qui définit les caractéristiques d'images vectorielles. Il est mis en œuvre dans la bibliothèque vgx.dll de Microsoft Windows. La vulnérabilité...
CERTA-2007-AVI-018 →Vulnérabilités de Microsoft Outlook
Des vulnérabilités ont été identifiées dans Microsoft Outlook. Elles permettraient à une personne malveillante qui exploiterait l'une d'elles, de prendre le contrôle de la machine ayant une version d'Outlook vulnérable.
CERTA-2007-AVI-017 →Multiples vulnérabilités de Microsoft Excel
Plusieurs vulnérabilités d'Excel permettent à un utilisateur malveillant d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-016 →Vulnérabilité de Microsoft Office 2003
Une vulnérabilité du correcteur orthographique portugais brésilien de Microsoft Office 2003 permet à un utilisateur malveillant d'exécuter du code arbitraire à distance avec les privilèges de l'utilisateur.
CERTA-2007-AVI-015 →Vulnérabilités de AIX
Deux vulnérabilités dans AIX permettent à un utilisateur malveillant de provoquer un déni de service à distance et de capturer des mots de passe.
CERTA-2007-AVI-014 →Plusieurs vulnérabilités dans le navigateur Opera
Deux vulnérabilités ont été identifiées dans le navigateur Web Opera. La première concerne la manipulation par le navigateur des images au format JPG (pour Joint Photographic Experts Group). Il n'interpréterait pas correctement le marqueur DHT (Define Huffman Table(s)) d'une image, servant à la...
CERTA-2007-AVI-013 →Multiples vulnérabilités de Cisco secure ACS
Cisco Secure Access Control Server sert à l'authentification et au contrôle d'accès. Plusieurs vulnérabilités permettent à un utilisateur malveillant de provoquer un déni de service à distance et/ou une exécution de code arbitraire.
CERTA-2007-AVI-012 →Multiples vulnérabilités dans Drupal
Plusieurs vulnérabilités découvertes dans Drupal permettent à un utilisateur malintentionné de provoquer un déni de service à distance ou de réaliser des attaques de types Cross Site Scripting. Un utilisateur malveillant peut exploiter ces vulnérabilités afin d'inclure du code arbitraire sur le...
CERTA-2007-AVI-011 →