Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les produits Cisco
Une vulnérabilité dans les produits Cisco équipés d'un IOS (Internal Operating System) permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2005-AVI-431 →Multiples vulnérabilités dans Mac OS X
Cinq vulnérabilités découvertes dans Mac OS X permettent à un utilisateur mal intentionné de contourner la politique de sécurité ou d'obtenir des informations sensibles. Les composants touchés sont le Finder (référence CVE CAN-2005-2749), le programme de mise à jour des applications Software...
CERTA-2005-AVI-430 →Vulnérablilité dans Cisco IPS MC
Une vulnérabilité dans IPS Management Center permet à un utilisateur distant mal intentionné de contourner la politique de sécurité.
CERTA-2005-AVI-429 →Multiples vulnérabilités dans PHP
Plusieurs vulnérabilités présentes dans PHP peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service, contourner la politique de sécurité, réaliser une attaque de type « cross site scripting » ou encore exécuter du code arbitraire sur le serveur où se trouve...
CERTA-2005-AVI-428 →Vulnérabilité de Apache 2.0
Une vulnérabilité dans Apache 2.0 permet à un utilisateur distant de provoquer un déni de service.
CERTA-2005-AVI-427 →Vulnérabilités de phpBB
L'outil phpBB est utilisé dans la mise en œuvre de forums sur l'Internet. Quelques vulnérabilités ont été découvertes dans le fichier usercp_register.php, permettant d'injecter du code. La version 2.0.18 corrige ces vulnérabilités. phpBB peut se télécharger à l'adresse suivante :...
CERTA-2005-AVI-426 →Multiples vulnérabilité dans Mantis
Deux vulnérabilités ont été découvertes dans le logiciel de remontée d'erreur Mantis. Ces vulnérabilités peuvent être exploitées à distance par un utilisateur mal-intentionné. L'exploitation de ces vulnérabilités peut conduire à la dépose de fichiers arbitraires à distance, et/ou à l'exécution de...
CERTA-2005-AVI-425 →Vulnérabilité dans Oracle pour HP Openview
De multiples vulnérabilités sont présentes dans les produits Oracle pour HP OpenView.
CERTA-2005-AVI-424 →Vulnérabilités Skype
SKYPE est un logiciel de téléphonie sur IP. Deux vulnérabilités affectent ce logiciel. Un première vulnérabilité est liée à la gestion des URI et de l'importation des VCARDs. Un utilisateur mal intentionné peut construire des URLS astucieusement formées dans le but de produire un débordement de...
CERTA-2005-AVI-423 →Vulnérabilité dans phpMyAdmin
Deux vulnérabilités présentes dans phpMyAdmin permettent à un utilisateur distant de porter atteinte à la confidentialité des données ou d'effectuer une attaque de type Cross-Site Scripting.
CERTA-2005-AVI-422 →