Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans HP System Management Homepage
Une vulnérabilité dans HP System Management Homepage permet à un utilisateur distant de porter atteinte à la confidentialité des données.
CERTA-2006-AVI-101 →Vulnérabilité dans OpenSSH
Une vulnérabilité dans OpenSSH permet à un utilisateur mal intentionné de provoquer un déni de service à distance.
CERTA-2006-AVI-100 →Multiples vulnérabilités dans Joomla!
Joomla! est un logiciel libre de gestion de contenu (CMS, Content Management System). Plusieurs vulnérabilités dans Joomla! permettent à un utilisateur malveillant d'effectuer des attaques, par exemple par injection de requêtes SQL, pour lancer du code arbitraire à distance. Certaines de ces...
CERTA-2006-AVI-099 →Vulnérabilité sur BOMArchiver sous MAC
Une vulnérabilité présente sous l'archiveur BOMArchiver sous MAC OS X peut être utilisée par un utilisateur mal intentionné afin de porter atteinte à la confidentialité des données.
CERTA-2006-AVI-098 →Vulnérabilité dans SecureCRT et SecureFX
Une vulnérabilité de type débordement de mémoire, causée par une erreur lors de la conversion d'une chaîne de caractères, peut être exploitée à distance par un utlisateur mal intentionné. L'exploitation de cette vulnérabilité pourrait se traduire par un déni de service ou par l'exécution de code...
CERTA-2006-AVI-097 →Mises à jour de sécurité Mac OS X
Apple propose une mise à jour de sécurité pour différentes versions de MacOS X. Celle-ci est relative à des vulnérabilités concernant plusieurs composants de MacOS X, dont certaines ont fait l'objet d'avis ou d'alertes publiés par le CERTA en 2005 et 2006. Ceux-ci sont référencés dans la section...
CERTA-2006-AVI-096 →Multiples vulnérabilités dans Squirrelmail
Plusieures vulnérabilités dans SquirrelMail permettent à un utilisateur mal intentionné de porter atteinte à l'intégrité ou à la confidentialité des données et également de réaliser une attaque de type Cross-Site Scripting.
CERTA-2006-AVI-095 →Vulnérabilité de unzip
Une vulnérabilité dans l'utilitaire de décompression unzip permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-094 →Vulnérabilité dans Winamp
Un débordement de tampon dans le traitement des fichiers au format m3u et pls peut permettre à un utilisateur malveillant d'exécuter du code arbitraire à distance. La version 5.2 de Winamp corrige cette vulnérabilité (cf. section Documentation).
CERTA-2006-AVI-093 →Vulnérabilité de GNU tar
Une vulnérabilité a été découverte dans GNU tar. Cette vulnérabilité peut être exploitée par l'intermédiaire d'un fichier .tar malicieusement construit, afin d'exécuter des commandes arbitraires par le biais d'un débordement de mémoire. La version 1.15.90 (alpha) corrige cette vulnérabilité.
CERTA-2006-AVI-092 →