Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans WordPress
Deux vulnérabilités ont été découvertes dans WordPress. La première concerne la fonctionnalité de gestion des rétroliens qui ne prend pas en compte correctement tous les encodages de caractères. Cette vulnérabilité requiert l'activation de l'extension mbstring. Un utilisateur malintentionné peut...
CERTA-2007-AVI-010 →Vulnérabilité de l'antivirus Kaspersky
Un traitement défectueux des fichiers exécutables permet à un utilisateur malveillant de réaliser un déni de service à distance.
CERTA-2007-AVI-009 →Vulnérabilité de Eudora Mail Server
Un débordement de mémoire permet à un utilisateur malveillant d'exécuter un code arbitraire à distance.
CERTA-2007-AVI-008 →Vulnérabilité dans Novell Client
Une vulnérabilité présente dans Novell Client permet à un utilisateur distant malintentionné d'élever ses privilèges.
CERTA-2007-AVI-007 →Vulnérabilité dans OpenBSD
Une vulnérabilité a été découverte dans le driver vga d'OpenBSD. Un utilisateur malintentionné peut exploiter cette vulnérabilité, présente si le noyau a été compilé avec l'option PCIAGP, afin d'obtenir les privilèges de l'administrateur (root). Cette vulnérabilité n'est présente que pour les...
CERTA-2007-AVI-006 →Vulnérabilité dans OpenOffice.org
Une vulnérabilité dans la suite suite bureautique OpenOffice permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2007-AVI-005 →Vulnérabilités dans Cisco Clean Access
Deux vulnérabilités découvertes dans Cisco Clean Access permettent à un utilisateur ayant accès au réseau local de contourner la politique de sécurité ou de porter atteinte à la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2007-AVI-004 →Multiples vulnérabilités du greffon Adobe Acrobat Reader
Plusieurs vulnérabilités touchent le greffon Adobe Acrobat Reader, et ceci quelque soit le navigateur utilisé. Ces vulnérabilités permettent à une personne malintentionnée qui les exploiterait de conduire des attaques par exécution croisée de code (Cross Site Scripting), par découpage de réponse...
CERTA-2007-AVI-003 →Vulnérabilité dans VLC media player
Une vulnérabilité a été découverte dans les modules CDDA (CD Digital Audio) et VCDX (Video CD) de VLC media player. Un utilisateur malintentionné peut, par le biais d'un lien Internet ou d'une liste de lecture (playlist), provoquer l'exécution de code arbitraire à distance. Se référer au bulletin...
CERTA-2007-AVI-002 →Vulnérabilités dans Cacti
Trois vulnérabilités ont été découvertes dans Cacti. Ces trois vulnérabilités sont présentes dans le fichier cmd.php. Elles permettent d'exécuter des commandes arbitraires à distance et d'injecter du code SQL. Le fichier cmd.php a été mis à jour dans la version subversion de Cacti.
CERTA-2007-AVI-001 →