Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de CA personal Firewall
Des erreurs dans des pilotes du pare-feu permettent à un utilisateur local d'élever ses privilèges.
CERTA-2006-AVI-511 →Vulnérabilité dans PHPMyAdmin
Deux vulnérabilités relatives ont été découvertes. Dans les deux cas elles pourraient conduire à un contournement de la politique de sécurité.
CERTA-2006-AVI-510 →Vulnérabilité dans OpenBSD
Une vulnérabilité a été identifiée dans l'éditeur de liens dynamique ld.so au format exécutable ELF, pour les versions 3.9 et 4.0 d'OpenBSD. Il n'effacerait pas correctement l'environnement dans lequel il s'exécute. Une personne locale au système pourrait exploiter cette vulnérabilité, afin de...
CERTA-2006-AVI-509 →Vulnérabilité dans Apple MAC OS X
Une vulnérabilité a été découverte dans Apple Remote Desktop. Elle conduit à une élévation de privilèges.
CERTA-2006-AVI-508 →Multiples vulnérabilités dans IBM Websphere
De multiples vulnérabilités dans IBM Websphere permettent à un utilisateur distant malintentionné de contourner la politique de sécurité.
CERTA-2006-AVI-507 →Vulnérabilité dans libpng
Une vulnérabilité a été découverte dans la fonction png_set_sPLT() de la bibliothèque libpng. L'exploitation de cette vulnérabilité peut provoquer un arrêt brutal de l'application utilisant cette bibliothèque. Installer la version 1.2.13 ou 1.0.21.
CERTA-2006-AVI-506 →Multiples vulnérabilités dans Citrix Access Gateway
De multiples vulnérabilités dans le produit Citrix Access Gateway permettent de contourner la politique de sécurité.
CERTA-2006-AVI-505 →Vulnérabilité de WinZip
Une vulnérabilité a été identifiée dans WinZip. Elle pourrait être exploitée localement ou à distance pour permettre l'exécution de code arbitraire sur la machine ayant une version vulnérable.
CERTA-2006-AVI-504 →Vulnérabilités dans Bugzilla
De multiples vulnérabilités ont été découvertes dans Bugzilla. L'exploitation de celles-ci permet de réaliser des attaques de type cross site scripting et de créer, modifier ou supprimer des rapports de bogues ou des comptes utilisateur. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2006-AVI-503 →Vulnérabilité dans Lotus Domino NRPC
Une vulnérabilité présente dans IBM Lotus Domino permet à un utilisateur distant malintentionné de contourner la politique de sécurité.
CERTA-2006-AVI-502 →