Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Novell ZENworks Patch Management
Une vulnérabilité présente dans Novell ZENworks Patch Management permet l'injection de directives SQL.
CERTA-2006-AVI-531 →Vulnérabilité dans Ruby
Une vulnérabilité a été découverte dans la bibliothèque cgi.rb de Ruby. Un utilisateur malintentionné peut, par le biais d'une requête HTTP spécifique à destination d'une application web utilisant la bibliothèque cgi.rb, provoquer un déni de service à distance sur le serveur par consommation des...
CERTA-2006-AVI-530 →Vulnérabilités dans IBM Tivoli
Plusieurs vulnérabilités ont été découvertes dans IBM Tivoli Storage Manager (TSM). Ces vulnérabilités de type buffer overeflow sont exploitables sans que l'authentification auprès du serveur ne soit nécessaire. Ces vulnérabilités peuvent au minimum provoquer l'arrêt brutal du serveur mais...
CERTA-2006-AVI-529 →Vulnérabilité dans Sun Java System
Une vulnérabilité dans les produits Sun Java System permet à un utilisateur distant malintentionné de contourner la politique de sécurité, de réaliser des attaques de type Cross Site Scripting ou de polluer le cache du serveur.
CERTA-2006-AVI-528 →Vulnérabilités dans F-Prot Antivirus pour UNIX
Une vulnérabilité a été découverte dans le traitement par F-Prot Antivirus pour UNIX des fichiers compressés avec ACE. L'exploitation de cette vulnérabilité permet de réaliser un déni de service à distance. Une vulnérabilité de type débordement de mémoire a été découverte dans le traitement par...
CERTA-2006-AVI-527 →Vulnérabilités dans SquirrelMail
Deux vulnérabilités dans SquirrelMail permettent à un utilisateur distant de réaliser une attaque de type Cross Site Scripting.
CERTA-2006-AVI-526 →Vulnérabilité dans Novell ZENworks Asset Management
Une vulnérabilité de type débordement de mémoire permet à un utilisateur distant malintentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-525 →Multiples vulnérabilités de ProFTPD
ProFTPD est un serveur de transfert de fichier pour le protocole FTP (RFC 959). Plusieurs vulnérabilités permettent de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-524 →Vulnérabilité du logiciel GnuPG
Une vulnérabilité a été découverte dans GnuPG. Cette vulnérabilité permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-523 →Multiples vulnérabilités de Xerox WorkCenter
Les systèmes Xerox Workcentre sont des imprimantes embarquant des fonctions de photocopie, de numérisation, de courrier électronique et de télécopie. Plusieurs vulnérabilités dans les produits affectés permettent à un utilisateur malintentionné d'accéder à des données sensibles et d'exécuter un...
CERTA-2006-AVI-522 →