Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de SquirrelMail
SquirrelMail est un outil de webmail écrit en PHP4, et permettant d'intéragir avec les protocoles IMAP et SMTP. Une vulnérabilité a été identifiée dans la fonction compose.php. Cette dernière permet de restaurer le message en cours d'écriture quand la session de l'utilisateur expire. Une personne...
CERTA-2006-AVI-351 →Vulnérabilités dans Mysql
Plusieurs vulnérabilité présentes dans MySQL peuvent être exploitées par un utilisateur mal intentionné pour porter atteinte à l'intégrité et à la confidentialité des données ou encore pour élever ses privilèges dans le gestionnaire de base de données.
CERTA-2006-AVI-350 →Multiples vulnérabilités du noyau de Microsoft Windows
Plusieurs vulnérabilités de nature non précisée par l'éditeur sont présentes dans le noyau du système d'exploitation Windows. Elle permet à un utilisateur distant d'exécuter du code arbitraire. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-349 →Multiples vulnérabilités dans la bibliothèque <TT>hlink.dll</TT> de Microsoft Windows
Deux vulnérabilités présentes dans la bibliothèque de fonctions hlink.dll de Microsoft Windows permettent à un utilisateur distant mal intentionné d'éxecuter du code arbitraire.
CERTA-2006-AVI-348 →Vulnérabilité du noyau de Windows 2000
Une vulnérabilité de nature non-précisée par l'éditeur est présente dans le noyau du système d'exploitation Windows 2000. Elle permet à un utilisateur local d'élever ses privilèges. La mise à jour publiée le 08 août 2006 semble introduire quelques problèmes dont une vulnérabilité critique,...
CERTA-2006-AVI-347 →Multiples vulnérabilités dans Microsoft Office, dont Powerpoint
Plusieurs vulnérabilités ont été identifiées dans Microsoft Office Powerpoint. Une personne malveillante peut construire des documents Powerpoint exploitant l'une d'elles afin d'exécuter des commandes arbitraires lorsqu'ils seront ouverts sur le système ayant une version vulnérable.
CERTA-2006-AVI-346 →Vulnérabilité dans Microsoft Visual Basic for Applications (VBA)
Une vulnérabilité a été découverte dans le traitement des propriétés d'un document par Visual Basic for Applications (VBA) lors de son ouverture par une application. L'exploitation de cette vulnérabilité, par le biais d'un document malveillant (éventuellement contenu dans un message électronique...
CERTA-2006-AVI-345 →Vulnérabilité dans le contrôle ActiveX HTML Help
Une vulnérabilité de type débordement de mémoire a été découverte dans le contrôle ActiveX HTML Help (hhctrl.ocx). L'exploitation de cette vulnérabilité par le biais d'une page Web malveillante permet l'exécution de code arbitraire à distance. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2006-AVI-344 →Vulnérabilité dans Windows Explorer
Une vulnérabilité dans Windows Explorer permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-343 →Vulnérabilité dans Microsoft Management Console
Une vulrnérabilité dans Microsoft Windows 2000 permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-342 →