Avis de sécurité

Multiples vulnérabilités dans JRun de Macromedia

Deux vulnérabilités dans JRun de Macromedia permet à un utilisateur mal intentinné de provoquer un déni de service à distance ou de porter atteinte à la confidentialité des données.

Vulnérabilité de Trend Micro ServerProtect

Vulnérabilité sur le module mod_imap d'Apache

Une vulnérabilité de type « cross site scripting » est présente dans le module mod_imap d'Apache. Cette vulnérabilité peut être utilisée par un utilisateur mal intentionné pour faire exécuter un script par le navigateur d'un utilisateur consultant le site vulnérable..

Multiples vulnérabilités dans Internet Explorer

De nombreuses vulnérabilités découvertes dans Internet Explorer permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données ou d'exécuter du code arbitraire à distance.

Vulnérabilité du noyau Microsoft Windows

Un vulnérabilité dans le noyau Microsoft Windows permet à un utilisateur local authentifié d'élever ses privilèges pour obtenir les privilèges SYSTEM.

Vulnérabilité de Ethereal

Une vulnérabilité dans Ethereal permet à un utilisateur mal intentionné de réaliser des dénis de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

Vulnérabilité de Perl

Une vulnérabilité présente dans Perl permet à un utilisateur distant de provoquer un déni de service.

Vulnérabilité sur AIX

Une vulnérabilité présente sur le système d'exploitation AIX sur la commande umountall peut être utilisée par un utilisateur local mal intentionné pour élever ses privilèges sur le système vulnérable. Les mises à jour de sécurité sont disponibles à l'adresse suivante :...

Vulnérabilité dans phpMyAdmin

Une vulnérabilité dans phpMyAdmin permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données, de réaliser des attaques de type Cross Site Scripting ou d'exécuter du code arbitraire à distance.

Multiples vulnérabilités dans Xpdf et les bibliothèques dérivées

Un utilisateur mal intentionné peut transmettre à sa victime un document PDF volontairement mal formé dans le but de provoquer une erreur fatale dans le code du lecteur utilisé voire d'exécuter du code arbitraire. Le problème peut être étendu à l'impression d'un document PDF par le service...