Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans TWiki
L'application TWiki est un outil de travail collaboratif. Une vulnérabilité découverte dans la fonction rev() permet à un utilisateur distant mal intentionné d'exécuter des commandes arbitraires au moyen d'une adresse réticulaire malicieusement constituée. Se référer au bulletin de sécurité de...
CERTA-2005-AVI-349 →Multiples vulnérabilités dans ClamAV
Deux vulnérabilités dans ClamAV permettent à un utilisateur distant mal intentionné de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire.
CERTA-2005-AVI-348 →Vulnérabilité des équipements Lynksys
De nombreuses vulnérabilités découvertes dans certains équipements Lynksys permettent à un utilisateur mal intentionné de porter atteinte à l'intégrité des données, de contourner la politique de sécurité ou de provoquer un déni de service.
CERTA-2005-AVI-347 →Vulnérabilité des clients web Mozilla, Firefox, Thunderbird et Netscape
Il est possible de créer une page web contenant un lien volontairement mal formé qui va bloquer le butineur. L'exécution de code avec les privilèges de l'utilisateur courant n'est pas exclue.
CERTA-2005-AVI-346 →Vulnérabilité dans Xfree86/X11/Xorg
Une vulnérabilité a été découverte dans Xfree86/X11/Xorg. Cette vulnérabilité peut être exploitée en local. L'exploitation permet l'exécution de code arbitraire qui peut conduire à l'obtention de nouveaux privilèges. Mettre à jour via les mécanismes mis à disposition par l'éditeur du système...
CERTA-2005-AVI-345 →Multiples vulnérabilités de la plateforme Java sous MacOS X
Cinq vulnérabilités affectent la plate-forme Java sous Mac OS X. - Une première vulnérabilité permet la corruption de fichiers ou la création arbitraire de fichiers (CAN-2005-2527) ; - une deuxième vulnérabilité permet également la corruption de fichiers ou la création arbitraire de fichiers...
CERTA-2005-AVI-344 →Vulnérabilité de Snort
Une vulnérabilité dans le logiciel snort permet à un utilisateur mal intentionné de réaliser un déni de service sur la plate-forme vulnérable.
CERTA-2005-AVI-343 →Vulnérabilité dans Microsft Exchange Server 2003
Une vulnérabilité présente dans Microsoft Exchange Server 2003 peut être exploitée par un utilisateur mal intentionné, via une requête IMAP4 malicieusement construite, pour réaliser un déni de service. Cette vulnérabilité est due à un mauvais traitement des requêtes vers les répertoires publics...
CERTA-2005-AVI-342 →Vulnérabilité de l'outil de développement CVS
Un utilisateur local mal intentionné peut faire exécuter des commandes arbitraires avec les privilèges d'une victime lançant la commande cvsbug.
CERTA-2005-AVI-341 →Vulnérabilités dans la plate-forme Java de HP-UX
Des vulnérabilités dans les logiciels Java Web Start et Java Runtime Environment pour HP-UX permettent à un utilisateur distant mal intentionné de compromettre le système vulnérable. Mettre à jour la plate-forme Java en installant la version 1.4.2.09.00, la version 5.0.01.00 ou une version plus...
CERTA-2005-AVI-340 →