Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le client Progam Neighborhood de Citrix
Une vulnérabilité dans le client Citrix Program Neighborhood permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire.
CERTA-2005-AVI-502 →Vulnérabilité dans McAfee Security Center
Une vulnérabilité a été découverte dans un contrôle ActiveX de la bibliothèque MCINSCTL.DLL (versions 4.0.0.83 et antérieures). Un utilisateur mal intentionné peut exploiter cette vulnérabilité pour créer ou modifier des fichiers, notamment dans le répertoire de démarrage. McAfee corrige...
CERTA-2005-AVI-501 →Vulnérabilité dans VMware
Une vulnérabilité dans le service de traduction d'adresses de l'émulateur VMware peut être exploitée par un utilisateur mal intentionné pour accèder au système hébergeant la machine virtuelle.
CERTA-2005-AVI-500 →Vulnérabilité dans la bibliothèque libavcodec
Une vulnérabilité présente dans la bibliothèque libavcodec de FFmpeg peut être exploitée par un utilisateur mal intentionné pour réaliser un déni de service ou exécuter du code arbitraire à distance.
CERTA-2005-AVI-499 →Vulnérabilité dans Cisco Clean Access
Cisco Clean Access est une solution logicielle permettant de gérer les accès des machines au réseau local. Elle comprend une API (Application Program Interface) donnant accès à différentes fonctionnalités. Une vulnérabilité dans Cisco Clean Access permet à un utilisateur du réseau local mal...
CERTA-2005-AVI-498 →Mise à jour des noyaux des distributions Linux
Tous les éditeurs Linux ont procédé à une mise à jour des noyaux inclus dans les distributions maintenues. Chacun utilisant une version source différente et des ajouts spécifiques, aucun risque commun ne peut être identifié au-delà du déni de service local. Les distributions Ubuntu, Mandriva et...
CERTA-2005-AVI-497 →Vulnérabilité de Xmail
Xmail est un serveur qui met en œuvre les protocoles ESMTP et POP3. Cette application a une vulnérabilité de type débordement de variable. Cette vulnérabilité permettrait l'exécution de code malveillant avec les droits du groupe mail. Le savoir-faire pour exploiter cette vulnérabilité a été...
CERTA-2005-AVI-496 →Vulnérabilité de Sudo
L'utilitaire sudo permet d'accorder des droits d'administration à des utilisateurs non privilégiés du système. Une vulnérabilité de sudo dans la gestion des variables d'environnement PERLLIB, PERL5LIB et PERL5OPT permet à un utilisateur local d'exécuter des commandes arbitraires. Se référer au...
CERTA-2005-AVI-495 →Vulnérabilité de Courier
Une vulnérabilité dans le serveur de messagerie Courier permet à un utilisateur distant mal intentionné de contourner la politique de sécurité du système.
CERTA-2005-AVI-494 →Multiples vulnérabilités dans ColdFusion de Macromedia
De nombreuses vulnérabilités dans le serveur d'application ColdFusion permettent à un utilisateur distant mal intentionné de contourner la politique de sécurité ou de porter atteinte à la confidentialité des données.
CERTA-2005-AVI-493 →