Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Ethereal/Wireshark
Wirehsark est un analyseur de trafic réseau qui succède à Ethereal. Plusieurs vulnérabilités ont été identifiées dans celui-ci ainsi que les versions Ethereal précédentes. Il s'agit pour la majorité de débordements de mémoire. Un utilisateur malveillant peut utiliser l'une d'entre elles pour...
CERTA-2006-AVI-301 →Vulnérabilité dans Gnu GCC
Une vulnérabilité dans Gnu GCC permet à un utilisateur mal intentionné de porter atteinte à l'intégrité des données du système.
CERTA-2006-AVI-300 →Vulnérabilité dans libVNCServer
Une vulnérabilité dans libVNCServer permet à un utilisateur distant de contourner la politique de sécurité du logiciel vulnérable.
CERTA-2006-AVI-299 →Vulnérabilité du noyau Linux
Une vulnérabilité dans le noyau Linux permet à un utilisateur local au système d'élever ses privilèges.
CERTA-2006-AVI-298 →Vulnérabilité sur les routeurs D-Link
Une vulnérabilité présente sur les routeurs D-Link peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire sur les appareils vulnérables.
CERTA-2006-AVI-297 →Vulnérabilité sur McAfee ePolicy Orchestrator
Une vulnérabilité est présente sur McAfee ePolicy Orchestrator. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné pour compromettre un système vulnérable.
CERTA-2006-AVI-296 →Vulnérabilité de la fonction prctl du noyau Linux
prctl est une fonction du noyau Linux permettant d'effectuer certaines opérations sur les processus. Il est aussi possible, depuis les versions 2.6.13 du noyau Linux, de spécifier si les processus peuvent créer des fichiers core dump, et sous quelles conditions. Cela peut être un argument de la...
CERTA-2006-AVI-295 →Vulnérabilité dans Samba
Samba est un logiciel libre utilisé pour la mise en oeuvre des partages réseau à l'aide des protocoles SMB et CIFS sous Unix. Une vulnérabilité a été identififiée dans le démon smbd de Samba. Il maintient des structures de données en interne pour suivre les connexions actives de partages. Sous...
CERTA-2006-AVI-294 →Multiples vulnérabilités sur Cisco Unified Call Manager
Plusieurs vulnérabilités présentes dans Cisco Unified Call Manager (CUCM) sur l'interface en ligne de commande et sur le protocole SIP peuvent être exploitées par un utilisateur mal intentionné pour exécuter du code arbitraire avec les privilèges administrateur ou realiser un déni de service sur...
CERTA-2006-AVI-293 →Vulnérabilité sur Cisco Router Web Setup (CWRS)
Une vulnérabilité sur l'application Cisco Router Web Setup (CWRS) peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire sur un routeur ayant la configuration par défaut du routeur et la version vulnérable de l'IOS.
CERTA-2006-AVI-292 →