Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités sur OpenOffice
Plusieurs vulnérabilités sont présentes dans OpenOffice. Ces vulnérabilités peuvent être utilisées par un utilisateurs mal intentionné pour exécuter du code arbitraire sur le système ou réaliser un déni de service.
CERTA-2006-AVI-271 →Vulnérabilité dans courier
Une vulnérabilité dans Courier permet à un utilisateur distant de provoquer un déni de service.
CERTA-2006-AVI-270 →Vulnérabilité de aRts
Une vulnérabilité dans le packetage aRts permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2006-AVI-269 →Vulnérabilité dans Mutt
Une vulnérabilité dans Mutt permet à un utilisateur distant mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2006-AVI-268 →Vulnérabilité dans GnuPG
Une vulnérabilité dans GnuPG permet à un utilisateur local de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2006-AVI-267 →Vulnérabilité dans divers produits Computer Associates
Une vulnérabilité, découverte dans la gestion des chaînes de format du champ description d'une tâche (scan job), permet de réaliser un déni de service ou d'exécuter du code arbitraire à distance. L'exploitation de cette vulnérabilité nécessite les droits de création d'une telle tâche. Se référer...
CERTA-2006-AVI-266 →Vulnérabilité dans Mysql
Une vulnérabilié sur la fonction str_to_date peut être exploitée par un utilisateur local mal intentionné pour réaliser un déni de service sur MySQL. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-265 →Vulnérabilités dans plusieurs produits sans fil de CISCO
Plusieurs vulnérabilités sont présentes sur deux logiciels wifi de CISCO. Ces vulnérabilités peuvent être utilisées pour contourner l'authentification et élever ses privilèges sur le système.
CERTA-2006-AVI-264 →Vulnérabilités dans Horde Application Framework 3
Des vulnérabilités de type cross site scripting ont été découvertes dans Horde Application Framework. Les vulnérabilités ont été corrigées dans le répertoire CVS de Horde. Certains éditeurs ont adapté ces modifications et ont publié des bulletins de sécurité (voir Documentation).
CERTA-2006-AVI-263 →Vulnérabilités de Apple MacOS X
De multiples vulnérabilités dans Apple MacOS X permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données, de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
CERTA-2006-AVI-262 →