Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Ruby
Une vulnérabilité dans ruby 1.8 permet à une personne distante mal intentionnée d'exécuter des commandes arbitraires.
CERTA-2005-AVI-249 →Vulnérabilité d'Internet Explorer
Une vulnérabilité dans le composant javaprxy.dll permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-248 →Vulnérabilités dans Adobe Reader
Deux vulnérabilités de Adobe Reader permettent l'exécution de code arbitraire à distance ou la consultation de documents PDF appartenant à d'autres utilisateurs.
CERTA-2005-AVI-247 →Vulnérabilité de la bibliothèque zlib
Une vulnérabilité de la bibliothèque zlib permet à un utilisateur mal intentionné de provoquer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-246 →Vulnérabilités dans OpenLDAP, nss_ldap et pam_ldap
Une vulnérabilité dans OpenLDAP, nss_ldap et pam_ldap permet à un utilisateur local mal intentionné de porter atteinte à la confidentialité des données.
CERTA-2005-AVI-245 →Vulnérabilité dans les produits Nortel
Une vulnérabilité affectant de nombreux produits Nortel permet à un utilisateur distant mal intentionné d'effectuer un déni de service.
CERTA-2005-AVI-244 →Multiples vulnérabilités de Cacti
Cacti propose une interface à l'outil RRDTool qui utilise le langage de scripts PHP. De multiples vulnérabilités sont présentes dans Cacti : - Une vulnérabilité permettant l'injection de code SQL dans l'URL au niveau des filtres mis en place suite aux vulnérabilités précédentes...
CERTA-2005-AVI-243 →Vulnérabilités dans PHP PEAR
Une vulnérabilité, jugée critique, a été découverte dans l'implémentation PEAR XMLRPC de PHP. Cette vulnérabilité fait déjà l'objet de publications de code permettant son exploitation. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation)....
CERTA-2005-AVI-242 →Vulnérabilités dans la pile <TT>TCP</TT> de FreeBSD
Il a été découvert deux vulnérabilités dans la pile TCP de FreeBSD. Lorsque la pile TCP reçoit un paquet contenant un marqueur de temps (timestamp), le contrôle du numéro de séquence n'est pas fait convenablement, ce qui permet à un attaquant d'augmenter de façon artificielle le marqueur horaire...
CERTA-2005-AVI-241 →Vulnérabilités FreeBSD (ipfw)
ipfw(8) est un des systèmes de filtrage installé nativement dans FreeBSD. Il permet le filtrage de paquets IP, leur redirection ainsi que la gestion du traffic. La commande ipfw lookup tables permet de spécifier efficacement de nombreuses adresses IP qui pourront être exploitées lors du contrôle...
CERTA-2005-AVI-240 →