Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans ImageMagick
Une vulnérabilité de type débordement de mémoire a été découverte dans l'application ImageMagick. Elle permet à un utilisateur mal intentionné de provoquer un déni de service au moyen d'une image au format SGI spécialement construite. Cette vulnérabilité pourrait également permettre l'exécution...
CERTA-2006-AVI-361 →Vulnérabilité dans Heartbeat
Une vulnérabilité dans Heartbeat permet à un utilisateur distant mal intentionné de provoquer un déni de service.
CERTA-2006-AVI-360 →Multiples vulnérabilités dans IBM WebSphere Application Server
Plusieurs vulnérabilités dans IBM WebSphere Application Server permettent à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données. L'exploitation de ces vulnérabilités pourrait avoir d'autres impacts non précisés sur le système vulnérable. Appliquer la mise à...
CERTA-2006-AVI-359 →Vulnérabilité sur Sun Solaris
Une vulnérabilité de type « race condition » sur certaines commandes solaris peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-358 →Vulnérabilités de Novell eDirectory
Plusieurs vulnérabilités ont été rapportées dans le système de gestion d'identités et de privilèges d'accès eNovell eDirectory. Parmi celles-ci : - La fonction eMBoxClient.jar iManager affiche le mot de passe de l'utilisateur dans les fichiers journaux (ou logs). - Une mauvaise résolution DNS...
CERTA-2006-AVI-357 →Plusieurs vulnérabilités dans MIT Kerberos krb5
Kerberos est un protocole d'authentification crée par le MIT. Il fonctionne sur le principe de tickets donnant différents droits d'accès (période de validité, services accordés, etc). L'implémentation la plus fréquente est la version 5 du MIT, nommée krb5. Plusieurs vulnérabilités ont été...
CERTA-2006-AVI-356 →Vulnérabilité de HP OpenView Storage Data Protector 5.x
Une vulnérabilité permettant la prise de contrôle à distance depuis le réseau local a été découverte dans les agents de sauvegarde de HP OpenView Storage Data Protector.
CERTA-2006-AVI-355 →Multiples vulnérabilités du noyau Linux 2.4
De multiples vulnérabilités dans le noyau Linux de la branche 2.4 ont été identifiées. Elles permettent à un utilisateur distant de réaliser un déni de service. Elles permettent également à un utilisateur local de provoquer un déni de service, d'élever ses privilèges, de contourner la politique...
CERTA-2006-AVI-354 →Vulnérabilté dans Symantec Veritas Backup Exec
Une vulnérabilité dans l'application Backup Exec de Veritas permet à un utilisateur distant mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2006-AVI-353 →Vulnérabilité dans SAP Internet Graphics Service
Deux vulnérabilités dans SAP Internet Graphics Service permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance ou de provoquer un déni de service également à distance.
CERTA-2006-AVI-352 →