Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Symantec AntiVirus et Client Security
Une vulnérabilité a été identifiée dans certaines versions des produits Symantec AntiVirus Corporate Edition et Symantec Client Security. Un utilisateur malveillant distant peut profiter de celle-ci pour perturber le système hébergeant le service Symantec ou y exécuter des commandes arbitraires.
CERTA-2006-AVI-221 →Vulnérabilité dans le client VPN de Cisco
Une vulnérabilité dans le client VPN de Cisco permet à un utilisateur local au système d'élever ses privilèges.
CERTA-2006-AVI-220 →Vulnérabilités dans Drupal
Drupal est un environnement pour gérer les contenus de sites Internet. Deux vulnérabilités ont été identifiées dans les versions 4.6.X et 4.7.0 : - La première concerne les droits manquants au répertoire files. Un utilisateur malveillant peut donc lire ou écrire certains fichiers (voire même les...
CERTA-2006-AVI-219 →Multiples vulnérabilités dans Tor
Plusieurs vulnérabilités ont été identifiées dans Tor. Elles peuvent permettre à un utilisateur d'effectuer des actions malveillantes, comme la modification du processus de journalisation, un déni de service, ou encore la récupéreration d'informations sensibles.
CERTA-2006-AVI-218 →Vulnérabilité de WebObjects pour Apple Xcode Tools
Apple Xcode Tools est un environnement de développement pour Mac OSX. Il peut être associé à un module nommé WebObjects pour créer des applications et des services web. Pendant le développement de ces derniers sous Xcode, ils deviennent accessibles à des machines distantes. Une personne...
CERTA-2006-AVI-217 →Vulnérabilités dans PostgreSQL
Deux vulnérabilités ont été identifiées dans PostgreSQL. Elles peuvent être utilisées par une personne malveillante pour injecter des requêtes SQL, afin d'accéder ou modifier les données inclues dans la base, et ainsi contourner la politique de sécurité.
CERTA-2006-AVI-216 →Plusieurs vulnérabilités dans les produits HP OpenView
Des vulnérabilités ont été identifiées dans certaines versions de deux produits HP OpenView : 1. l'outil de gestion de réseau : HP OpenView Network Node Manager (OV NNM) 2. l'outil de sauvegarde et de restauration de données : HP OpenView Storage Data Protector Elles peuvent être utilisées par...
CERTA-2006-AVI-215 →Vulnérabilité de GNU Binutils
Une vulnérabilité dans GNU Binutils peut permettre à un utilisateur malveillant de créer un déni de service ou d'exécuter des commandes arbitraires sur le système vulnérable.
CERTA-2006-AVI-214 →Vulnérabilité dans Xoops
Une vulnérabilité a été identifiée dans Xoops. Des utilisateurs malveillants distants peuvent l'utiliser pour accéder à des informations sur le système où Xoops fonctionne, ou injecter dans certaines conditions du code PHP.
CERTA-2006-AVI-213 →Vulnérabilité des routeurs Linksys WRT54G
Une vulnérabilité a été identifiée dans le logiciel de fonctionnement des routeurs Linksys WRT54G Wireless-G Broadband. Elle peut être utilisée par une personne malveillante pour rediriger du trafic à partir du réseau local vers une machine distante, et ainsi contourner la politique de sécurité...
CERTA-2006-AVI-212 →