Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des antivirus Kaspersky et F-Secure
Un utilisateur mal intentionné peut soumettre au moteur d'analyse antivirale un fichier volontairement mal formé provoquant un déni de service voire l'exécution de code arbitraire avec les droits du programme.
CERTA-2005-AVI-391 →Vulnérabilité de SUN Java System Directory Server
Une vulnérabilité a été découverte dans l'interface d'administration HTTP de Sun Java System Directory Server. L'exploitation de cette vulnérabilité permet d'exécuter des commandes arbitraires à distance. Appliquer le patch 4 : http://sunsolve.sun.com/search/document.do?assetkey=1-21-117665-03-1
CERTA-2005-AVI-389 →Vulnérabilité de la bibliothèque multimedia xine-lib
Une vulnérabilité dans l'interprétation des réponses CDDB (« Compact Disc DataBase » - base de données de disques audionumériques) permet à un utilisateur mal intentionné d'exécuter du code arbitraire.
CERTA-2005-AVI-388 →Vulnérabilité dans Dia
Une vulnérabilité dans Dia permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-387 →Vulnérabilité dans sysreport
Une vulnérabilité dans sysreport permet à un utilisateur local mal intentionné de porter atteinte à l'intégrité des données et d'élever ses privilèges.
CERTA-2005-AVI-386 →Vulnérabilité de l'interpréteur de script Ruby
Le mécanisme de niveau de sécurité de l'interpréteur de script Ruby est vulnérable. Un utilisateur mal-intentionné peut ainsi exécuter du code arbitraire en se dégageant de toutes les restrictions dues au mécanisme de niveau de sécurité. La version 1.8.3 corrige cette vulnérabilité. Pour mettre à...
CERTA-2005-AVI-385 →Multiples vulnérabilités dans cfengine
Deux vulnérabilités déouvertes dans l'application cfengine permettent à un utilisateur local mal intentionné d'élever ses privilèges et de porter atteinte à l'intégrité des données.
CERTA-2005-AVI-384 →Vulnérabilité dans UW-imapd
Une vulnérabilité découverte dans l'application UW-imapd permet à un utilisateur distant mal intentionné de causer un déni de service ou d'exécuter du code arbitraire.
CERTA-2005-AVI-383 →Vulnérabilité de IBM Tivoli Monitoring
IBM Tivoli Monitoring est vulnérable à des attaques par déni de service. Cette vulnérabilité est dûe à la vétusté de la version d'Apache faisant parti par défaut de l'installation de la Web Health Console (WHC). Appliquer les différentes mises à jour telles que décrites sur le site de l'éditeur...
CERTA-2005-AVI-382 →Vulnérabilité de l'antivirus BitDefender
Une vulnérabilité résultant d'une erreur dans le traitement des chaines de caractères par la fonction de création des fichiers d'événements de BitDefender a été découverte. Un utilisateur mal intentionné peut exploiter cette vulnérabilité afin d'exécuter du code arbitraire à distance. Les...
CERTA-2005-AVI-381 →