Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des clients de messagerie Sylpheed et Sylpheed-Claws
L'importation d'un carnet d'adresse au format d'échange LDIF (« Lightweight Directory Interchange Format ») malicieusement construit, présente un risque d'exécution de code arbitraire.
CERTA-2005-AVI-452 →Vulnérabilité de HP-UX remshd
Une vulnérabilité a été découverte dans le serveur d'accès distant remshd de HP-UX. Cette vulnérabilité peut être exploitée afin d'obtenir un accès illicite à distance au système vulnérable. Mettre à jour suivant la procédure indiquée par l'éditeur. (cf.Documentation)
CERTA-2005-AVI-451 →Multiples vulnérabilité dans IBM Lotus Domino
L'application IBM Lotus Domino est un logiciel de messagerie et de collaboration. De nombreuses vulnérabilités affactant IBM Lotus Domino permettent à un utilisateur mal intentionné de provoquer un déni de service à distance. Appliquer la mise à jour de sécurité pour passer à la version 6.5.4 Fix...
CERTA-2005-AVI-449 →Vulnérabilité de VERITAS Cluster Server pour UNIX
Une vulnérabilité de type débordement de mémoire a été découverte dans VERTITAS Cluster Server, faisant partie de VERITAS Storage Foundation. Cette vulnérabilité correspond à une erreur dans la prise en compte de la variable d'environnement VCSI18N_LANG par des commandes de type ha....
CERTA-2005-AVI-448 →Vulnérabilité de VERITAS NetBackup
Une vulnérabilité de type débordement de mémoire dans une bibliothèque partagée utilisée par le service vmd (Volume Manager Daemon), et potentiellement d'autres services, permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la...
CERTA-2005-AVI-447 →Vulnérabilité dans IBM Tivoli Directory Server
Une vulnérabilité a été découverte dans IBM Tivoli Directory Server (ITDS), permettant de modifier ou d'effacer des données. Appliquer le correctif de l'éditeur (voir Documentation).
CERTA-2005-AVI-446 →Multiples vulnérabilités dans le moteur de rendu graphique de Microsoft
Plusieurs vulnérabilités découvertes dans le moteur de rendu graphique de Microsoft permettent à un utilisateur mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-445 →Vulnérabilité dans KOffice/KWord
Une vulnérabilité dans KOffice permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-444 →Vulnérabilité dans Computer Associates iGateway
Une vulnérabilité a été découverte dans le traitement des requêtes HTTP GET par iGateway quand le mode debug est activé. Un utilisateur mal intentionné peut, par le biais de requêtes HTTP GET malicieusement constituées, exécuter du code arbitraire à distance. Mettre à jour iGateway en version...
CERTA-2005-AVI-443 →Vulnérabilité dans divers produits F-Secure
L'installation des produits F-Secure Anti-Virus Internet Gatekeeper pour Linux et F-Secure Anti-Virus Linux Gateway entraîne la création de scripts CGI ayant des droits en exécution pour tous avec le paramètre SUID activé. Un utilisateur local peut obtenir les droits de l'administrateur en...
CERTA-2005-AVI-442 →