Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft JScript
Une vulnérabilité dans Microsoft JScript permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable au moyen d'un script JScript malicieusement construit. L'exploitation de cette vulnérabilité peut se faire au...
CERTA-2006-AVI-241 →Vulnérablités dans Powerpoint
Cette vulnérabilité permet à une personne malveillante de prendre le contrôle à distance d'une machine vulnérable.
CERTA-2006-AVI-240 →Vulnérabilités dans Word
Cet avis fait suite à la mise à jour de l'alerte CERTA-2006-ALE-006-001 du 14 juin 2006. Il permet de corriger une vulnérablité critique de Microsoft Word.
CERTA-2006-AVI-239 →Vulnérabilité de Microsoft Windows Media Player
PNG (Portable Network Graphics) est un format d'image utilisé par plusieurs applications Windows telles la messagerie instantanée (MSN messenger) ou l'outil Windows Media Player. Une vulnérabilité dans la gestion des fichiers au format png par Microsoft Windows Media Player permet à un...
CERTA-2006-AVI-238 →Multiples vulnérabilités dans Microsoft Internet Explorer
De multiples vulnérabilités ont été identifiées dans Microsoft Internet Explorer. Celles-ci permettraient à un utilisateur malveillant d'exécuter des commandes arbitraires à distance, ou collecter des informations auxquelles il ne devrait pas accéder.
CERTA-2006-AVI-237 →Vulnérabilités dans LibTIFF
Une vulnérabilité dans le format de fichier LibTIFF peut-être exploitée pour réaliser un déni de service.
CERTA-2006-AVI-236 →Vulnérabilités dans Wordpress
Lors de l'enregistrement d'un profil utilisateur ou à l'occasion de la mise à jour d'un profil, une erreur dans le script PHP peut être exploitée pour injecter et exécuter du code arbitraire.
CERTA-2006-AVI-235 →Vulnérabilités dans SpamAssassin
Une vulnérabilité a été publiée dans le logiciel anti-spam SpamAssassin. Elle permet l'éxécution de code arbitraire à distance.
CERTA-2006-AVI-234 →Vulnérabilité de DotClear
Une vulnérabilité a été identifiée dans l'outil de gestion de bloc-notes (aussi appelés blogs) DotClear. Il ne vérifie pas correctement les valeurs entrées pour le paramètre blog_dc_path dans le script layout/prepend.php. Un utilisateur malveillant peut tirer partie de cette propriété pour...
CERTA-2006-AVI-233 →Vulnérabilité dans Qbik WinGate
Qbik Wingate est une passerelle Internet offrant plusieurs services de communication. Une vulnérabilité a été identifiée dans celle-ci, au niveau de la résolution de nom DNS (pour Domain Name System). Elle ne gère pas correctement certaines requêtes contenant des noms de machines trop grands. Un...
CERTA-2006-AVI-232 →