Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur la commande passwd sous HP-UX
Une vulnérabilité présente dans la commande passwd peut être exploitée par un utilisateur local mal intentionné pour réaliser un déni de service sur le système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-131 →Vulnérabilités de Dia
Plusieurs vulnérabilités dans Dia permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-130 →Vulnérabilité dans Samba
Samba est un logiciel libre utilisé pour la mise en oeuvre des partages réseau à l'aide des protocoles SMB et CIFS sous Unix. Une vulnérabilité dans Samba permet à un utilisateur mal intentionné de prendre connaissance de certaines informations sensibles dont le mot de passe des utilisateurs...
CERTA-2006-AVI-129 →Multiples vulnérabilités de Symantec Veritas NetBackup
Plusieurs vulnérabilités se trouvent dans les produits Veritas NetBackup. Celles-ci peuvent être utilisées par un utilisateur malveillant dans le but d'accéder à distance au système.
CERTA-2006-AVI-128 →Multiples vulnérabilités dans RealPlayer
Plusieurs vulnérabilités présentes dans des produits de RealNetworks permettent à un utilisateur malveillant de lancer une attaque par débordement de tampon et donc d'exécuter du code arbitraire sur la machine de l'utilisateur.
CERTA-2006-AVI-127 →Vulnérabilité de l'authentification OPIE dans FreeBSD
Une vulnérabilité dans un mécanisme d'authentification sous FreeBSD permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2006-AVI-126 →Vulnérabilité dana la mise en œuvre IPsec de FreeBSD
Une vulnérabilité dans la mise en œuvre du protocole IPsec sous FreeBSD permet à un utilisateur distant mal intentionné de contourner la politique de sécurité.
CERTA-2006-AVI-125 →Vulnérabilité de Sendmail
Une vulnérabilité dans le logiciel de messagerie Sendmail permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-124 →Vulnérabilité dans qmailadmin
Un utilisateur distant mal intentionné peut utiliser un lien réticulaire (URL) habilement construit pour exécuter du code arbitraire sur le système hôte du programme qmailadmin avec les droits de l'administrateur.
CERTA-2006-AVI-123 →Vulnérabilité de phpMyAdmin
Le logiciel phpMyAdmin est un logiciel destiné à permettre l'administration d'une base de données MySQL au travers d'une interface WEB. Une vulnérabilité a été découverte dans la version 2.8.0.1 du logiciel phpMyAdmin. Il est possible que d'autres versions de ce logiciel soient affectées. Un...
CERTA-2006-AVI-122 →