Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de util-linux
Une vulnérabilité dans la validation des paramètres passés à l'utilitaire umount permet à un utilisateur mal intentionné d'élever ses privilèges.
CERTA-2005-AVI-359 →Vulnérabilités de Mozilla Firefox et Mozilla Suite
Des vulnérabilités dans Mozilla Firefox et dans Mozilla Suite permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire.
CERTA-2005-AVI-358 →Vulnérabilité de Sun Solaris
Une vulnérabilité dans Sun Solaris 10 permet à un utilisateur local du système de provoquer un déni de service.
CERTA-2005-AVI-357 →Vulnérabilité de Webmin et Usermin
Une vulnérabilité dans Webmin et Usermin permet à un utilisateur distant de contourner la politique de sécurité du système vulnérable.
CERTA-2005-AVI-356 →Vulnérabilités dans le client de messagerie d'Opera
Deux vulnérabilités dans le client de messagerie d'Opera permettent, en les combinant, l'exécution de javascript malicieux. - La première vulnérabilité permet de masquer l'extension réelle d'un fichier attaché en lui ajoutant le caractère point ("."). - La deuxième vulnérabilité permet...
CERTA-2005-AVI-355 →Vulnérabilité de Veritas Storage
Une vulnérabilité présente dans les produits VERITAS Storage permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire.
CERTA-2005-AVI-354 →Vulnérabilité dans MySQL
Une vulnérabilité dans MySQL permet à un utilisateur local d'exécuter du code arbitraire.
CERTA-2005-AVI-353 →Vulnérabilité de SQUID
Une vulnérabilité a été découverte dans le module ntml_auth de Squid. Elle permet à un utilisateur mal-intentionné de provoquer un déni de service. Enlever le support de l'authentification NTLM. - Site de l'éditeur : http://www.squid-cache.org - Site de gestion des erreurs de Squid et bulletin de...
CERTA-2005-AVI-352 →Multiples vulnérabilités de FreeRADIUS
Plusieurs vulnérabilités ont été découvertes dans FreeRADIUS. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné afin de récupérer des informations ou causer un déni de service. Mettre à jour en version 1.0.5.
CERTA-2005-AVI-351 →Vulnérabilité de GNU mailutils
Une vulnérabilité dans GNU mailutils permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
CERTA-2005-AVI-350 →