Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples Vulnérabilités dans OpenSSL
De multiples vulnérabilités dans OpenSSL permettent à un utilisateur distant de provoquer un déni de service.
CERTA-2006-AVI-421 →Vulnérabilités dans phpMyAdmin
Plusieurs vulnérabilités permettant des attaques en cross site request forgeries (CSRF : attaques utilisant un site web malveillant en rebond pour exécuter des requêtes sur un site web victime) ont été découvertes dans phpMyAdmin. Un utilisateur mal intentionné peut, en incitant un utilisateur de...
CERTA-2006-AVI-420 →Vulnérabilité de HP-UX SLP
Une vulnérabilité a été découverte dans le traitement des erreurs par HP-UX du protocole SLP. Cette vulnérabilité peut être utilisée par une personne mal intentionnée afin de provoquer un débordement de mémoire à distance, par le biais duquel il est possible de forcer l'exécution de code hostile....
CERTA-2006-AVI-419 →Vulnérabilité du logiciel TYPO3
Une vulnérabilité de type Injection de code indirecte (Cross Site Scripting) a été découverte dans le logiciel de gestion de contenu TYPO3. Cette vulnérabilité peut être exploitée par une personne mal intentionnée afin d'injecter du code Javascript dans une ou plusieurs pages du site vulnérable....
CERTA-2006-AVI-418 →Vulnérabilité du serveur CIFS de HP-UX
Une vulnérabilité a été découverte dans le serveur CIFS d'HP-UX. Un utilisateur local mal intentionné peut exploiter cette vulnérabilité afin d'élever ses privilèges. Mettre à jour le serveur CIFS en version A.02.03 (cf. Documentation).
CERTA-2006-AVI-417 →Plusieurs vulnérabilités dans Apple Mac OS X et des applications associées
Plusieurs vulnérabilités ont été identifiées dans le système d'exploitation Apple Mac OS X, ainsi que certaines applications associées à ce système, telles que Adobe Flash Player, Safari ou QuickDraw. L'exploitation de ces vulnérabilités peut permettre à une personne malveillante d'élever ses...
CERTA-2006-AVI-416 →Multiples vulnérabilités dans IBM AIX
De multiples vulnérabilités ont été identifiées dans le système d'exploitation IBM AIX. Elles permettraient à un utilisateur malveillant local au système vulnérable d'élever ses privilèges à ceux de l'administrateur (root), voire de modifier des données ou de provoquer un déni de service. Parmi...
CERTA-2006-AVI-415 →Multiples vulnérabilités dans Sun Solaris
De multiples vulnérabilités dans Sun Solaris permettent à un utilisateur distant ou local de provoquer un déni de service du système vulnérable.
CERTA-2006-AVI-414 →Multiples vulnérabilités dans gzip
De multiples vulnérabilités découvertes dans gzip permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou de provoquer un déni de service.
CERTA-2006-AVI-413 →Vulnérabilité dans GnuTLS
Une vulnérabilité dans GnuTLS, causée par une erreur lors de la vérification de certaines signatures, permet à un utilisateur distant de contourner la politique de sécurité mise en oeuvre sur le système vulnérable. Se référer aux bulletins de sécurité des éditeurs pour l'obtention des correctifs...
CERTA-2006-AVI-412 →