Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des antivirus Sophos
Un utilisateur mal intentionné peut soumettre à l'antivirus une archive cab volontairement construite pour exécuter du code arbitraire.
CERTA-2006-AVI-191 →Vulnérabilité dans Sun Solaris
Une vulnérabilité dans Sun Solaris permet à un utilisateur distant mal intentionné de provoquer un déni de service.
CERTA-2006-AVI-190 →Multiples vulnérabilités du service Windows MSDTC
Deux vulnérabilités ont été identifiées dans le service MSDTC de Microsoft Windows. Ces deux vulnérabilités peuvent être utilisées par un utilisateur mal intentionné afin de provoquer un déni de service et/ou exécuter du code arbitraire à distance.
CERTA-2006-AVI-189 →Vulnérabilités dans Macromedia Flash Player sous Windows
Des versions vulnérables de Macromedia Flash Player sont incluses dans Microsoft Windows XP Service Pack 1 et Service Pack 2, ainsi que dans Internet Explorer 6 Service Pack 1 pour Windows ME, Windows 98 et Windows 98 SE. Les vulnérabilités de Macromedia Flash Player indiquées dans le bulletin de...
CERTA-2006-AVI-188 →Vulnérabilité dans Microsoft Exchange
Une vulnérabilité dans Microsoft Exchange Server permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-187 →Vulnérabilité dans les produits Cisco PIX, ASA et FWSM
Une vulnérabilité dans les produits Cisco PIX, ASA et FWSM permet à un utilisateur distant de contourner la politique de sécurité du système.
CERTA-2006-AVI-186 →Vulnérabilité de l'outil de surveillance réseau Nagios
Une mauvaise gestion de l'entête HTTP des requêtes POST peut être exploitée pour provoquer une écriture hors tampon qui conduira, au moins, à l'arrêt du service.
CERTA-2006-AVI-185 →Vulnérabilité de AWStats
Une vulnérabilité existe dans les versions 6.4 et 6.5 d'AWStats. Elle permet à une personne malveillante d'envoyer une requête particulière conduisant à l'exécution de code arbitraire à distance.
CERTA-2006-AVI-184 →Vullnérabilités dans OpenVPN
Une vulnérabilité dans OpenVPN permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à partir de l'interface d'administration à distance.
CERTA-2006-AVI-183 →Mutliples vulnérabilités sur MySQL
Plusieurs vulnérabilités sont présentes dans MySQL. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour porter atteinte à l'intégrité des données ou exécuter du code arbitraire à distance.
CERTA-2006-AVI-182 →