Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de cURL/libcURL
Une vulnérabilité dans la bibliothèque libcURL permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-482 →Vulnérabilité du serveur HTTP de CISCO IOS
Une vulnérabilité dans le serveur HTTP de CISCO IOS permet à un utilisateur mal intentionné d'injecter des scripts malicieusement contruits.
CERTA-2005-AVI-481 →Vulnérabilité dans Helix Player
Une vulnérabilité dans Helix Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-480 →Vulnérabilité dans DotClear
Une vulnérabilité dans DotClear permet à un utilisateur mal itentionné d'injecter du code SQL arbitraire à distance.
CERTA-2005-AVI-479 →Vulnérabilité dans Webmin/Usermin
Webmin est une interface d'administration Unix basée sur le web. Usermin est un dérivé de Webmin destiné aux utilisateurs, leur permettant notamment de consulter leur messagerie. Une vulnérabilité a été découverte dans Webmin/Usermin lors de la journalisation avec syslog. Un utilisateur mal...
CERTA-2005-AVI-478 →Vulnérabilité de Citrix
Une vulnérabilité permettant des attaques de type Cross Site Scripting a été découverte dans Citrix.
CERTA-2005-AVI-477 →Multiples vulnérabiltés dans Mac OS X
De nombreuses vulnérabilités dans Mac OS X permettant à un utilisateur mal intentionné de réaliser de nombreuses actions pouvant compromettre l'intégrité du sytème. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Les mises à jours de...
CERTA-2005-AVI-476 →Vulnérabilité dans pcAnywhere
Une vulnérabilité de type débordement de mémoire permet l'arrêt inopiné du serveur pcAnywhere. Appliquer le correctif de l'éditeur (voir section Documentation). Pour les versions antérieures à 11.0.1, il n'existe pas de correctif car ces versions ne sont plus maintenues.
CERTA-2005-AVI-475 →Multiples vulnérabilités dans la machine virtuelle Java de Sun
De multiples vulnérabilités dans la machine virtuelle Java de Sun permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire.
CERTA-2005-AVI-474 →Vulnérabilité sur CISCO CSA
Une vulnérabilité présente dans Cisco CSA (Cisco Security Agent) peut être exploitée par un utilisateur mal intentionné pour élever ses privilèges sur une poste utilisateur ou un serveur ayant une version de Cisco CSA vulnérable.
CERTA-2005-AVI-473 →