Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité du noyau Linux
Une vulnérabilité dans le noyau Linux, au niveau du code xt_sctp, permet à un utilisateur mal intentionné de réaliser un déni de service. Mettre à jour le noyau Linux en version 2.6.17.1. Dans tous les cas, se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2006-AVI-251 →Plusieurs vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités ont été identifiées concernant IBM WebSphere Application Server version 6.0.2 (antérieures au Pack 11). IBM en référence un très grand nombre sur son site, pouvant avoir différents impacts si elles sont utilisées de façon malveillante par une personne locale au...
CERTA-2006-AVI-250 →Vulnérabilité dans Cisco CallManager
Une vulnérabilité présente dans Cisco CallManager peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».
CERTA-2006-AVI-249 →Vulnérabilité dans l'authentification sur HP System Management Homepage
Un problème de sécurité présent sur l'authentification "Trust by name" HP System Management Homepage (SMH) peut être exploité par un utilisateur mal intentionné pour contourner la politique de sécurité et réaliser un deni de service de l'équipement géré par cet outil.
CERTA-2006-AVI-248 →Vulnérabilités SMB dans Microsoft Windows
Deux vulnérabilités ont été identifiées dans SMB (pour Server Message Block), le protocole utilisé par Windows pour rendre accessible des éléments locaux (documents partagés, imprimantes,etc) à d'autres ordinateurs. - La première concerne le traitement de certaines requêtes SMB, qui n'est pas...
CERTA-2006-AVI-247 →vulnérabilité du serveur Sendmail
Une vulnérabilité permet à un utilisateur distant mal intentionné d'effectuer un déni de service.
CERTA-2006-AVI-246 →Vulnérabilité de TCP/IP dans Microsoft Windows
Le pilote protocolaire TCP/IP de plusieurs versions de Microsoft Windows ne vérifie pas correctement certaines allocations de mémoire. Un utilisateur malveillant peut s'appuyer sur cette vulnérabilité pour exécuter du code arbitraire à distance, ou perturber l'accès au système ciblé. Se référer...
CERTA-2006-AVI-245 →Vulnérabilités dans RRAS de Microsoft Windows
Des vulnérabilités ont été identifiées dans le service RRAS inclu dans plusieurs versions de Microsoft Windows. Le service RAS (pour Remote Access Service) est fourni par le système d'exploitation pour offrir aux utilisateurs un moyen de se connecter à d'autres machines via des connexions RNIS...
CERTA-2006-AVI-244 →Vulnérabilité dans Microsoft Exchange Server
Une vulnérabilité présente dans Microsoft Exchange Server peut être exploitée par un utilisateur mal intentionné pour réaliser une attaque de type « Cross Site Scripting ».
CERTA-2006-AVI-243 →Vulnérabilité dans le moteur de rendu graphique de Microsoft
Une vulnérabilité dans le moteur de rendu graphique de Microsoft peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire à distance.
CERTA-2006-AVI-242 →