Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft Windows Shell et Web View
De nombreuses vulnérabilités découvertes dans l'interpréteur de commande et dans l'application Web view de Microsoft permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-401 →Faiblesse dans OpenSSL 0.9.x
Un utilisateur mal intentionné, ayant la capacité d'intercepter le flux TCP, peut conduire une attaque par le milieu visant à faire régresser à la version 2 le protocole SSL négocié entre les parties.
CERTA-2005-AVI-400 →Vulnérabilité d'un composant Microsoft Windows et Exchange Server
Une vulnérabilité d'un composant COM (« Component Object Model ») permet l'exécution de code arbitraire à l'aide d'un message SMTP (protocole de messagerie internet le plus courant) malicieusement construit.
CERTA-2005-AVI-399 →Vulnérabilité dans le module Plug and Play (PnP) de Microsoft Windows.
Une vulnérabilité dans le module Plug and Play (PnP) de Microsoft Windows permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire ou à un utilisateur local et authentifié d'élever ses privilèges. Se référer au bulletin de sécurité de l'éditeur pour l'obtention de correctifs...
CERTA-2005-AVI-398 →Vulnérabilité dans le service client pour Netware de Microsoft
Un vulnérabilité dans le service client pour Netware de Microsoft (Client Service for Netware : CSNW) permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance. Se référer au bulletin de sécurité de l'éditeur pour l'obtention de correctifs (cf. Documentation).
CERTA-2005-AVI-397 →Vulnérabilité de Microsoft Internet Explorer
Une vulnérabilité dans Microsoft Internet Explorer permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-396 →Vulnérabilité dans le client FTP Microsoft
Une vulnérabilité présente dans le client FTP de Microsoft peut être utilisé par un utilisateur mal intentionné pour accèder au système d'un utilisateur.
CERTA-2005-AVI-395 →Vulnérabilité dans Microsoft DirectX
Une vulnérabilité présente dans Microsoft Windows DirectShow peut être exploitée par un utilisateur mal intentionné, via un fichier au format AVI malicieusement construit, pour exécuter du code arbitraire sur le système d'un utilisateur. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2005-AVI-394 →Multiples vulnérabilités de WinRAR
Deux vulnérabilités dans WinRAR permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-393 →Vulnérabilité de xli
Une vulnérabilité dans l'application xloadimage, également inclu dans xli, permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-392 →