Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Dokeos
Dokeos est une application d'e-learning largement utilisée. La vulnérabilité découverte provient d'une mauvaise vérification du paramètre extAuthSource['newUser']. Il devient ainsi possible d'inclure des fichiers arbitraires à distance ou localement. L'attaque nécessite tout de même d'avoir la...
CERTA-2006-AVI-401 →Vulnérabilité dans Adobe ColdFusion
Deux vulnérabilités sont présentes respectivement dans les composants Flash Remote Gateway et Sandbox Security du logiciel ColdFusion de Adobe. La première vulnérabilité affectant Flash remote Gateway permet à un utilisateur distant mal intentionné de provoquer un déni de service de...
CERTA-2006-AVI-400 →Vulnérabilités dans Claroline
Claroline est une application d'e-learning largement utilisée. La vulnérabilité découverte provient d'une mauvaise vérification du paramètre extAuthSource['newUser']. Il devient ainsi possible d'inclure des fichiers arbitraires à distance ou localement. L'attaque nécessite tout de même d'avoir...
CERTA-2006-AVI-399 →Vulnérabilité dans Adobe Flash Player
Plusieurs vulnérabilités ont été identifiées dans le lecteur Adobe Flash Player. Elles permettraient à un utilisateur mal intentionné de contourner les restrictions du paramètre de sécurité allowScriptAccess, et d'exécuter du code arbitraire à distance par le biais d'un fichier au format .swf...
CERTA-2006-AVI-398 →Plusieurs vulnérabilités dans X.org X11 et XFree86
Des vulnérabilités ont été identifiées dans les services graphiques X.Org X11 et XFree86. Ils ne manipuleraient pas correctement des caractères CID (pour Character IDentifier) de Type 1. Les fonctions mises en cause sont : - Type1/scanfont.c - Type1/afm.c Il est cependant possible de restreindre...
CERTA-2006-AVI-397 →Vulnérabilité dans HP-UX
Une vulnérabilité découverte par HP permet de provoquer un déni de service.
CERTA-2006-AVI-396 →Vulnérabilité du logiciel Ipswitch IMail server
Une vulnérabilité permettant l'exécution de code arbitraire à distance a été découverte dans IMail server.
CERTA-2006-AVI-395 →Multiples vulnérabilités de l'antivirus Symantec
Deux vulnérabilités permettant respectivement d'exécuter du code arbitraire à distance ou de provoquer un déni de service ont été découverte dans le logiciel antivirus de Symantec.
CERTA-2006-AVI-394 →Multiples vulnérabilités dans CISCO IOS
Plusieurs vulnérabilités, permettant l'exécution de code arbitraire à distance et/ou de provoquer un déni de service, ont été découvertes dans le module VTP (VLAN Trunking Protocol)
CERTA-2006-AVI-393 →Vulnérabilités dans Avast!
Des vulnérabilités affectent l'antivirus avast!. Ces vulnérabilités peuvent être exploitées par des agresseurs pour compromettre les machines vulnérables.
CERTA-2006-AVI-392 →