Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux
De multiples vulnérabilité ont été découvertes dans le noyau Linux. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin d'élever ses privilèges locaux, de réaliser un déni de service, ou de contourner la politique de sécurité de la machine cible. Installer les...
CERTA-2006-AVI-381 →Multiples vulnérabilités des Imprimantes Dell
Deux vulnérabilités ont été découvertes dans certaines imprimantes laser couleur Dell : - A cause d'une trop grande permissivité dans la commande PORT, le serveur FTP embarqué peut être utilisé comme rebond pour se connecter sur des systèmes tiers ; - le serveur HTTP embarqué ne demande pas...
CERTA-2006-AVI-380 →Vulnérabilité dans solaris
Sur Solaris la commande pkgadd est la commande permettant d'ajouter des paquetages. A l'installation du paquetage, le fichier pkgmap est le fichier utilisé pour les différents paramètres d'installation. Une vulnérabilité dans la commande pkgadd peut être utilisée par un utilisateur mal...
CERTA-2006-AVI-379 →Vulnérabilité dans Sendmail
Une vulnérabilité présente dans Sendmail peut être exploitée par un utilisateur mal intentionné à distance pour réaliser un déni de service.
CERTA-2006-AVI-378 →Vulnérabilité dans X.Org X11 et des bibliothèques associées
Une vulnérabilité a été identifiée dans le service graphique X.Org X11. Elle permettrait à un utilisateur malveillant d'exécuter sur le système vulnérable des commandes arbitraires avec les droits de l'administrateur.
CERTA-2006-AVI-377 →Vulnérabilité dans isakmpd sous OpenBSD
Une vulnérabilité a été découverte dans OpenBSD. Cette vulnérabilité, située au niveau du démon IPSEC isakmpd, peut être exploitée par un utilisateur mal intentionné afin de capturer des paquets IPSEC et tenter un rejeu de ceux-ci. Se référer au bulletin de sécurité de l'éditeur pour l'obtention...
CERTA-2006-AVI-376 →Multiples vulnérabilités dans Joomla!
Vingt-six vulnérabilités ont été découvertes dans Joomla!. Une vulnérabilité dans le fichier PEAR.php permet l'exécution de code arbitraire à distance. Les autres vulnérabilités permettent de réaliser des attaques de type cross-site scripting ou de contourner les mécanismes d'authentification. La...
CERTA-2006-AVI-375 →Vulnérabilités dans VAIO Media Server
Deux vulnérabilités ont été découvertes dans VAIO Media Server. Elles permettent l'exécution de code arbitraire à distance (avec les privilèges SYSTEM) et l'atteinte à la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-374 →Multiples vulnérabilités dans Wireshark (Ethereal)
Plusieurs vulnérabilités ont été identifiées dans Wireshark (Ethereal). Elles permettraient à une personne malveillante distante, de provoquer une perturbation du service ou d'exécuter des commandes arbitraires sur le système utilisant une version vulnérable.
CERTA-2006-AVI-373 →Vulnérabilité dan Xsan Filesystem
Une vulnérabilité dans Xsan permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec le privilège du système.
CERTA-2006-AVI-372 →