Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de AIX
Un utilisateur mal intentionné distant peut obtenir un accès avec les privilèges du superutilisateur root sur un système configuré en tant que client du protocole NIS. Le correctif APAR IY68825 corrige cette faille de sécurité.
CERTA-2005-AVI-299 →Multiples Vulnérabilités dans Oracle for Openview (OfO)
Plusieurs vulnérabilités ont été découvertes dans Oracle for Openview (applicatif de gestion de contenu d'HP Openview). Celles-ci pourraient être utilisées à distance afin d'exécuter du code arbitraire ou injecter des commandes SQL malveillantes. Suivant le type de support : - Support Oracle :...
CERTA-2005-AVI-298 →Vulnérabilité de Business Objects Enterprise et Crystal Reports
Une vulnérabilité dans les produits ci-dessus permet à un utilisateur distant mal intentionné de bloquer le serveur « Report Application » à l'aide d'une requête volontairement mal formée. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2005-AVI-297 →Vulnérabilité de apt-cacher
La mise à jour d'un système d'exploitation Debian par le réseau, consiste notamment à télécharger sur les sites dédiés à la maintenance les mises à jours disponibles sous la forme de fichiers paquetages (fichiers dont le nom porte l'extenion .deb) ou de fichiers sources. apt-cacher est un...
CERTA-2005-AVI-296 →Vulnérabilité dans SAP R/3 Internet Graphic Server
L'Internet Graphics Server (IGS) est un composant de l'environnement SAP R/3, accessible via le protocole HTTP, et comportant des fonctionnalités de serveur web minimaliste. Une vulnérabilité a été découverte dans ce composant. Cette vulnérabilité pourrait être exploitée par un utilisateur mal-...
CERTA-2005-AVI-295 →Vulnérabilité de HP NonStop DCE Core Services
Le daemon DCE (DCED) est un logiciel faisant partie du DCE Core Services. Des paquets mal conçus envoyés par une application client de DCE, peut conduire à un dysfonctionnement de DCED, nécessitant de redémarrer les applications DCE. Installer DCE Core Services dans la version : T8403G06 ABJ.
CERTA-2005-AVI-294 →Vulnérabilité dans BrightStor ARCserve/Enterprise Backup
Une vulnérabilité dans les agents de BrightStor ARCserve Backup et de BrightStor Enterprise Backup permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-293 →Vulnérabilité de l'éditeur Vim
Vim est un éditeur de texte pouvant recevoir des commandes. Ces commandes peuvent être insérées dans le corps même des fichiers édités. Une mauvaise gestion de certaines commandes permet l'exécution de commandes « shell » arbitraires incluses dans un document malicieux si l'option « modelines »...
CERTA-2005-AVI-292 →Vulnérabilité dans l'interface d'administration de l'équipement McAfee Webshield
L'interface d'administration de l'équipement McAfee Webshield est accessible via un nom d'utilisateur et un mot de passe par défaut, connu du grand public. Cette vulnérabilité peut être exploitée afin de contourner la politique de sécurité et se connecter à l'interface d'administration de cet...
CERTA-2005-AVI-291 →Vulnérabilité de IBM Lotus Domino
Une vulnérabilité dans IBM Lotus Domino permet à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données, en ayant accès aux sources de la page HTML. Se référer au bulletin de sécurité IBM (cf. section Documentation).
CERTA-2005-AVI-290 →