Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Novell Netmail
Une vulnérabilité de type débordement d'espace mémoire a été découverte dans Novell Netmail. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné. L'exploitation se traduit par un déni de service et/ou une exécution de code arbitraire à distance. La version 3.52E FTF de...
CERTA-2005-AVI-462 →Vulnérabilité des blibliothèques graphiques GTK+2 et Gdk-Pixbuf
Un utilisateur mal intentionné peut concevoir un fichier graphique au format XPM volontairement mal formé qui provoquera, lors de sa visualisation par une victime, l'exécution de code arbitraire ou un déni de service.
CERTA-2005-AVI-461 →Vulnérabilité de certains équipements Nortel
Une vulnérabilité dans certains produits Nortel permet à un utilisateur distant mal intentionné de provoquer un déni de service.
CERTA-2005-AVI-460 →Vulnérabilité du service vpnd de VPN-1/Firewall-1
Un utilisateur distant mal intentionné peut initier une négociation IKE volontairement mal formée qui va provoquer l'arrêt du service concerné, vpnd.
CERTA-2005-AVI-459 →Vulnérabilité de la solution IPsec Openswan
Un utilisateur mal intentionné peut envoyer des paquets volontairement mal formés au service IKE pour provoquer son arrêt et empêcher ainsi l'établissement de toute nouvelle connexion.
CERTA-2005-AVI-458 →Déni de service sur SpamAssassin
Un utilisateur mal intentionné peut transmettre des messages volontairement mal formés qui vont provoquer un déni de service du processus d'analyse ce qui va empêcher l'identification comme pourriel.
CERTA-2005-AVI-457 →Vulnérabilité dans Sun Solaris
Une vulnérabilité dans Sun Solaris permet à un utilisateur distant mal intentionné de provoquer un déni de service.
CERTA-2005-AVI-456 →Multiples vulnérabilités du lecteur RealPlayer
Trois vulnérabilités découvertes dans le lecteur RealPlayer permettent l'exécution de code arbitraire à distance.
CERTA-2005-AVI-455 →Vulnérabilité de certains produits Cisco
Une vulnérabilité dans certains produits Cisco permet à un utilisateur distant mal intentionné de provoquer un déni de service.
CERTA-2005-AVI-454 →Vulnérabilité de HP-UX envd
Le service envd est le service destiné à prendre en charge le bon fonctionnement matériel de la machine (par exemple, surchauffe de la machine). Une vulnérabilité sur le démon envd peut être exploitée par un utilisateur mal intentionné local pour élever ses privilèges ou exécuter du code...
CERTA-2005-AVI-453 →