Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de Sophos Anti-Virus
Plusieurs vulnérabilités ont été identifiées dans le produit Sophos Anti-Virus. Certaines concernant les fichiers aux formats RAR et CHM ont déjà été abordées dans l'avis du CERTA CERTA-2006-AVI-472 du 02 novembre 2006. Cependant, deux nouvelles vulnérabilités ont été publiquement annoncées : -...
CERTA-2006-AVI-541 →Vulnérabilité dans Computer Associates BrightStor ARCserve Backup
Une vulnérabilité de type débordement de mémoire a été découverte dans Computer Associates BrightStor ARCserve Backup Discovery Service. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-540 →Vulnérabilité dans Madwifi
Madwifi (Multiband Atheros Driver for WIFI) est un pilote linux pour les cartes wifi Atheros. Une vulnérabilité de type débordement de mémoire a été découverte dans le pilote Madwifi. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. Mettre à jour en version...
CERTA-2006-AVI-539 →Vulnérabilité dans Novell Client
Un vulnérabilité dans Novell Client permet à un utilisateur distant de réaliser un déni de service.
CERTA-2006-AVI-538 →Vulnérabilité dans les pilotes de cartes réseau Intel
Une vulnérabilité découverte dans les pilotes Intel dédiés aux cartes réseau permet à un utilisateur local malintentionné d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2006-AVI-537 →Vulnérabilité dans Barracuda Spam Firewall
Barracuda Spam Firewall est affecté par une vulnérabilité découverte en 2005 concernant la bibliothèque Convert-UUlib. L'exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. La vulnérabilité est corrigée dans la version de firmware 3.3.15.026 et dans la base de...
CERTA-2006-AVI-536 →Vulnérabilité de Adobe Download Manager
Une vulnérabilité permet à un attaquant de prendre le contrôle du poste vulnérable.
CERTA-2006-AVI-535 →Vulnérabilités dans SAP Internet Graphics Service
Deux vulnérabilités découvertes dans SAP Internet Graphics Service permettent à un utilisateur distant malintentionné de réaliser de nombreuses actions malveillantes sur le système vulnérable.
CERTA-2006-AVI-534 →Multiples vulnérabilité du produit Trend Micro Office Scan
Plusieurs vulnérabilités ont été découvertes dans le produit Trend Micro OfficeScan.
CERTA-2006-AVI-533 →Vulnérabilité de Citrix
Une vulnérabilité dans un composant ActiveX permet d'exécuter du code arbitraire.
CERTA-2006-AVI-532 →