Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Disponibilité du correctif sur la vulnérabilité
La vulnérabilité décrite dans l'alerte du CERTA CERTA-2005-ALE-019 du 27 décembre 2005 est corrigée par le correctif officiel de Microsoft depuis le 5 janvier 2006. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-011 →Vulnérabilité dans le gestion de /dev/fd de OpenBSD
Une vulnérabilité dans le gestion de /dev/fd permet de contourner de la politique de sécurité.
CERTA-2006-AVI-010 →Vulnérabilité sur Perl
Un débordement de mémoire présent dans la fonction sprintf de l'interpréteur de commandes perl peut être exploité par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs...
CERTA-2006-AVI-009 →Vulnérabilité du serveur VMware ESX
Une vulnérabilité dans l'interface de gestion de VMware pourrait permettre à un utilisateur mal intentionné d'exécuter du code arbitraire dans le navigateur web. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2006-AVI-008 →Vulnérabilité dans les produits Symantec
Une vulnérabiltié présente dans de nombreux produits Symantec permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-007 →Vulnérabilité dans cpio
Une vulnérabilité dans cpio permet à un utilisateur local mal intentionné de provoquer un déni de service.
CERTA-2006-AVI-006 →Vulnérabilité de Juniper NetScreen Security Manager 2004
Une vulnérabilité dans NetScreen Security Manager 2004 permet à un utilisateur mal intentionné d'effectuer un déni de service à distance sur cette fonctionnalité.
CERTA-2006-AVI-005 →Vulnérabilité sur CISCO ACS
Une vulnérabilité présente dans Cisco Secure ACS (Access Control Server) peut être exploitée par un utilisateur mal intentionné du réseau local pour contourner la politique de sécurité mise en place.
CERTA-2006-AVI-004 →Vulnérabilité dans Fetchmail
Une vulnérabilité présente dans Fetchmail peut être exploitée par un utilisateur distant mal intentionné pour réaliser un déni de service.
CERTA-2006-AVI-003 →Vulnérabilité dans phpBB
Une vulnérabilité dans phpBB permet à un utilisateur distant mal intentionné de réaliser une attaque de type Cross Site Scripting ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-002 →