Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des bibliothèques libtasn1 et GnuTLS
Une faille dans la bibliothèque libtasn1 (nativement incluse dans GnuTLS) permet à un utilisateur distant mal intentionné de provoquer un déni de service - voire l'exécution de code -, à l'aide d'un certificat volontairement mal formé, de toute application réseau utilisant la bibliothèque GnuTLS.
CERTA-2006-AVI-081 →Multiples vulnérabilités du logiciel IBM Lotus Notes
Plusieurs vulnérabilités ont été identifiées dans le logiciel Lotus Notes. L'exploitation de l'une d'elles peut conduire à la compromission du système ou au contournement de la politique de sécurité.
CERTA-2006-AVI-080 →Vulnérabilité sur les produits CISCO TACAS+
Une vulnérabilité présente dans les produits CISCO TACAS+ (Terminal Access Controller Access Control System Plus) peut être utilisée par un utilisateur mal intentionné pour contourner la politique de sécurité du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-079 →Vulnérabilité de certaines versions PostgreSQL
La commande SET ROLE des versions PostgreSQL 8.1.0 à 8.1.2 présente une vulnérabilité pouvant être exploitée par un utilisateur malveillant pour modifier ses privilèges sur la base de données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-078 →Vulnérabilité dans Sun Solaris 10
Une vulnérabilité dans Sun Solaris 10 permet à un utilisateur local mal intentionné d'exécuter du code arbitraire ou d'élever ses privilèges.
CERTA-2006-AVI-077 →Vulnérabilité dans le système d'exploitation AIX
Une vulnérabilité du système d'exploitation AIX permet à un utilisateur local d'élever ses privilèges.
CERTA-2006-AVI-076 →Vulnérabilité dans Microsoft PowerPoint
Une vulnérabilité dans Microsoft PowerPoint permet à un utilisateur distant de porter atteinte à la confidentialité de certaines données.
CERTA-2006-AVI-075 →Vulnérabilité de l'éditeur de méthode d'entrée coréen
Une vulnérabilité dans l'éditeur de méthode d'entrée IME coréen d'Office et Windows permet à un utilisateur mal intentionné d'élever ses privilèges. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-074 →Vulnérabilité dans le service WebClient de Microsoft
L'exploitation de cette vulnérabilité permet de prendre à distance le controle d'un système affecté. Il devient alors par exemple possible à l'attaquant d'installer des programmes, de supprimer des données ou de créer de nouveaux comptes avec privilèges. Se référer au bulletin de sécurité de...
CERTA-2006-AVI-073 →Vulnérabilité de la pile TCP/IP de Microsoft Windows
Une vulnérabilité de la pile TCP/IP des systèmes d'exploitations Microsoft Windows permet à un utilisateur distant de provoquer un déni de service sur le système vulnérable.
CERTA-2006-AVI-072 →