Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de l'utilitaire AIX getconf
Une vulnérabilité de l'utilitaire AIX getconf a été découverte. Celle-ci permet à un utilisateur mal intentionné d'obtenir les privilèges de l'administeur (root). Modifier les droits de getconf en enlevant le bit suid comme suit : # chmod 555 /usr/bin/getconf Le fait de modifier ce bit peut avoir...
CERTA-2005-AVI-370 →Vulnérabilité dans Mozilla Thunderbird
Une vulnérabilité dans Mozilla Thunderbird permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-369 →Vulnérabilité des systèmes d'exploitation AIX
Une vulnérabilité des systèmes AIX permet à un utilisateur local mal intentionné d'élever ses privilèges ou d'exécuter du code arbitraire.
CERTA-2005-AVI-368 →Multiples vulnérabiltés dans le navigateur Opera
Trois vulnérabilités ont été découvertes dans le navigateur Opera : - La première permet le dépôt de fichiers arbitraires par l'exploitation d'une erreur dans la fonction de glisser/déposer. - Les deux dernières permettent le contournement de la politique de sécurité par l'exploitation de deux...
CERTA-2005-AVI-367 →Vulnérabilité dans Xsun et Xprt sous Solaris
Une vulnérabilité de Xsun et Xprt permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec des privilèges élevés.
CERTA-2005-AVI-365 →Vulnérabilité de Courier-SqWebMail
Une vulnérabilité de type cross-site scripting est présente dans le composant SqWebMail de Courier.
CERTA-2005-AVI-364 →Vulnérabilité du système de fichiers UFS sous SUN Solaris
Une vulnérabilité dans Solaris permet à un utilisateur mal intentionné de réaliser un déni de service. La vulnérabilité concerne le système de fichiers UFS (UNIX File System) lorsque la journalisation UFS est activée. Se référer au bulletin de sécurité de l'éditeur pour appliquer le correctif...
CERTA-2005-AVI-363 →Multiples Vulnérabilités dans Secure Web Browser d'OpenVMS
Le navigateur Secure Web Browser d'OpenVMS peut être compromis par le biais de nombreuses vulnérabilités pouvant déboucher sur des actions malveillantes diverses.
CERTA-2005-AVI-362 →Vulnérabilités de Apple MacOS X
Plusieurs vulnérabilités dans différents composants du système d'exploitation Apple MacOS X permettent à un utilisateur mal intentionné de contourner la politique de sécurité, élever ses privilèges ou encore exécuter du code arbitraire à distance sur la plate-forme vulnérable. Les composants...
CERTA-2005-AVI-361 →Vulnérabilité de kdebase
Une vulnérabilité dans un composant KDE permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2005-AVI-360 →