Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur BIND sous HP Tru64
Une vulnérabilité dans le service DNS BIND peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service, élever ses privilèges ou exécuter du code arbitraire sur le système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-061 →Vulnérabilité sur Kinesphere eXchange POP3
Une vulnérabilité présente sur le serveur Kinesphere eXchange POP3 peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire sur le serveur hébergeant l'application vulnérable.
CERTA-2006-AVI-060 →Vulnérabilité dans la bibliothèque libpng
Une vulnérabilité dans la bibliothèque de fonctions libpng permet à un utilisateur distant mal intentionné de réaliser un déni de service ou potentiellement d'exécuter du code arbitraire.
CERTA-2006-AVI-059 →Vulnérabilité dans SPIP
Une vulnérabilité dans SPIP permet à un utilisateur distant mal intentionné de porter atteinte à la confidentialité ou à l'intégrité des données du site web vulnérable.
CERTA-2006-AVI-058 →Multiples vulnérabilités dans les produits Computer Associate
Plusieurs vulnérabilités affectent le module CAM présent dans plusieurs produits de Computer Associates. Ces vulnérabilités, une fois exploitées, conduisent à un déni des service du produit concerné. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section...
CERTA-2006-AVI-057 →Vulnérabilité de WinAamp
Plusieurs vulnérabilités ont été découvertes dans Winamp et pourraient être exploitées par des personnes distant mal intentionnées afin d'exécuter du code arbitraire à l'insu de l'utilisateur local. La version 5.13 corrige ces vulnérabilités.
CERTA-2006-AVI-056 →Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités présentes dans les produits Mozilla peuvent être utilisées par un utilisateur mal intentionné pour exécuter du code arbitraire à distance, contourner la politique de sécurité ou encore porter atteinte à la confidentialité de données sur le système vulnérable. En ce qui...
CERTA-2006-AVI-055 →Multiples vulnérabilités dans BEA Weblogic
De nombreuses vulnérabilités affectant certains produits BEA WebLogic peuvent être exploitées à distance par un utilisateur mal intentionné de manière à réaliser plusieurs actions pouvant conduire à la compromission du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2006-AVI-054 →Vulnérabilité du service AAA de Cisco
Une vulnérabilité a été découverte au niveau du service AAA (Authentication, Authorization, Accounting) de Cisco IOS. L'exploitation de cette vulnérabilité permet à un utilisateur mal intentionné, authentifié au préalable, de contourner la politique de sécurité et/ou d'élever ses privilèges. Se...
CERTA-2006-AVI-053 →Vulnérabilité sur HP-UX
Une vulnérabilité présente sur HP-UX 11.x peut être exploitée par un utilisateur local mal intentionné pour élever ses privilèges sur le système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-052 →