Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans le noyau Linux
La vulnérabilité permet à un utilisateur local malveillant de contourner des mécanismes de sécurité en exploitant le fait que la fonction mprotect autorise l'écriture dans des zones de mémoires partagées prévues pour être en lecture seule. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2006-AVI-161 →Vulnérabilité dans Sun Java Studio Enterprise
Une vulnérabilité dans Sun Java Studio Enterprise permet à un utilisateur local mal intentionné d'exécuter du code arbitraire ou d'élever ses privilèges.
CERTA-2006-AVI-160 →Vulnérabilité sur sh sous Solaris
Une vulnérabilité présente dans Solaris peut être exploitée par un utilisateur local mal intentionné pour réaliser un deni de service. Cette vulnérabilité est due à un problème dans la création des fichiers temporaires. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-159 →Multiples vulnérabilités sur les logiciels Oracle
De multiples vulnérabilités sont présentes dans les plusieurs produits Oracle. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour atteindre l'intégrité ou la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-158 →Vulnérabilité dans Dokeos
Dokeos est un outil permettant de réaliser des cours en ligne. Une vulnérabilité de type injection de commandes SQL a été découverte dans Dokeos. La version 2.0.4 de Dokeos community corrige le problème. Il existe un correctif pour les versions 1.6.x mais celui-ci n'a pas encore été intégré dans...
CERTA-2006-AVI-157 →Multiples vulnérabilités dans Firefox
Plusieurs vulnérabilités sont présentes dans Mozilla Firefox. Elles permettent à un utilisateur distant mal intentionné : - d'exécuter du code arbitraire ; - de provoquer un déni de service ; - de contourner la politique de sécurité du système ; - de porter atteinte à la confidentialité des...
CERTA-2006-AVI-156 →Vulnérabilité de LDAP2 sous Sun Solaris
Une vulnérabilité a été découverte dans le client LDAP de suns solaris permettant un contournement de la politique de sécurité locale.
CERTA-2006-AVI-155 →Vulnérabilité de LDAP2 sous Sun Solaris
Une vulnérabilité a été découverte dans le client LDAP de suns solaris permettant un contournement de la politique de sécurité locale.
CERTA-2006-AVI-154 →Vulnérabilité dans Horde Application Framework 3
Une vulnérabilité dans Horde Application Framework 3 permet l'exécution de code arbitraire à distance.
CERTA-2006-AVI-153 →Vulnérabilité dans Microsoft FrontPage
Une vulnérabilité dans Microsoft FrontPage Server Extensions permet à un utilisateur mal intentionné de réaliser une attaque de type Cross Site Scripting et ainsi exécuter du code arbitraire à distance.
CERTA-2006-AVI-152 →