Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco AVS
Une vulnérabilité présente sur Cisco AVS (Application Velocity System's) peut être exploitée par un utilisateur mal intentionné pour contourner la politique de sécurité via une requête HTTP malicieusement construite.
CERTA-2006-AVI-201 →Vulnérabilité dans FileZilla
Une vulnérabilité identifiée dans FileZilla permet à un utilisateur malveillant distant d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2006-AVI-200 →Vulnérabilité de l'outil Nagios
Deux vulnérabilités de type débordement de variable ont été découvertes dans Nagios. Ces vulnérabilités peuvent être exploitées par un utilisateur distant par le biais d'une entête HTTP spécialement conçue. L'exploitation de cette vulnérabilité permet d'effectuer un déni de service et/ou une...
CERTA-2006-AVI-199 →Multiples vulnérabilités de RealVNC
Une vulnérabilité identifiée dans plusieurs versions de RealVNC permet à un utilisateur malveillant, sans s'authentifier, d'accéder à un système vulnérable ainsi qu'aux droits administratifs offerts par RealVNC.
CERTA-2006-AVI-198 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité présente dans phpMyAdmin permet à un utilisateur distant de conduire des attaques de type Cross-Site Scripting.
CERTA-2006-AVI-197 →Vulnérabilité dans phpMyAgenda
Une vulnérabilité de type php include dans la variable $rootagenda permet l'exécution de code arbitraire à distance. La version 3.1 Beta 1 corrige ce problème.
CERTA-2006-AVI-196 →Multiples vulnérabilités sous Mac OS X
Plusieurs vulnérabilités sont présentes dans le système d'exploitation MacOSX. Certaines vulnérabilités peuvent être utilisées par un utilisateur mal intentionné pour exécuter du code arbitraire ou réaliser un déni de service à distance. D'autres vulnérabilités peuvent être exploitées pour...
CERTA-2006-AVI-195 →Multiples vulnérabilités du logiciel QuickTime
Un grand nombre de vulnérabilités a été découverte dans le logiciel QuickTime d'Apple. Ces vulnérabilités touchent tous les aspects du logiciel (lecture d'images au format JPEG, BMP ou PICT, lecture de vidéos sous différents formats, lecture de contenu Flash, etc.). Ces nombreuses vulnérabilités...
CERTA-2006-AVI-194 →Vulnérabilité dans Dokeos
Une vulnérabilité de type php include a été découverte dans Dokeos. Une exploitation de cette vulnérabilité permet l'exécution de code arbitraire à distance. Appliquer le correctif de l'éditeur (cf. section Documentation).
CERTA-2006-AVI-193 →Vulnérabilités dans Claroline
Des vulnérabilités de type php include ont été découvertes dans les versions 1.6.x et 1.7.x de Claroline. L'exploitation de ces vulnérabilités permet l'exécution de code arbitraire à distance sur le serveur Claroline. Appliquer les correctifs disponibles sur le site de l'éditeur (cf. section...
CERTA-2006-AVI-192 →