Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco Call Manager
Trois vulnérabilités ont été identifiées dans le Cisco Call Manager. L'exploitation réussie d'une de ces deux vulnérabilités permet de réaliser un déni de service à distance ou une élévation de privilège en local.
CERTA-2006-AVI-041 →Vulnérabilité de ftpd dans HP-UX
Une vulnérabilité dans HP-UX permet à un utilisateur mal intentionné de provoquer un déni de service.
CERTA-2006-AVI-040 →Vulnérabilité dans KDE
Une vulnérabilité dans KDE permet à un utilisateur mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-039 →Vulnérabilités dans EMC Legato NetWorker
EMC Legato NetWorker est une application multi-plateforme de sauvegarde. Trois vulnérabilités ont été découvertes dans EMC Legato NetWorker : - une vulnérabilité a été découverte dans nsrd.exe lors du traitement des requêtes RPC pour le programme RPC 390109. Un utilisateur mal intentionné peut,...
CERTA-2006-AVI-038 →Vulnérabilité dans le produit Enterprise Server Remote Manager de Novell
Un utilisateur distant mal intentionné peut envoyer au service une requête HTTP volontairement mal formée qui pourrait permettre l'exécution de code arbitraire.
CERTA-2006-AVI-037 →Multiples vulnérabilités dans Kerio WinRoute Firewall
Deux vulnérabilités dans Kerio WinRoute Firewall peuvent être exploitées par un utilisateur mal intentionné afin de provoquer un déni de service en consommant toutes les ressources CPU du système. Appliquer la mise à jour de sécurité en passant à la version 6.1.4 Patch 2 de Kerio WinRoute...
CERTA-2006-AVI-036 →Multiples vulnérabilités des logiciels antivirus F-Secure
Deux vulnérabilités ont été découvertes dans plusieurs produits F-Secure. Ces vulnérabilités peuvent conduire au contournement de la politique anti-virale et/ou à l'exécution de code arbitraire à distance.
CERTA-2006-AVI-035 →Vulnérabilité de Cisco IOS
Une vulnérabilité du système d'exploitation Cisco IOS permet à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2006-AVI-034 →Vulnérabilité de FreeBSD
Une vulnérabilité dans la gestion de certains paquets (beacons) IEEE 802.11 par le noyau FreeBSD permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2006-AVI-033 →Multiples vulnérabilités sur Oracle
Plusieurs vulnérabilités présentes dans les produits Oracle peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service, atteindre la confidentialité des données ou exécuter du code arbitraire sur le système vulnérable. Se référer au bulletin de sécurité de...
CERTA-2006-AVI-032 →