Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilité dans heimdal telnetd server
De nombreuses vulnérabilités dans heimdal telnetd server permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-239 →Vulnérabilité de RADIUS Authentication sous CISCO IOS
Selon Cisco, sous certaines conditions, un utilisateur distant mal intentionné peut exploiter une vulnérabilité découverte dans RADIUS Authentication de CISCO IOS, afin de contourner la politique de sécurité du système. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...
CERTA-2005-AVI-238 →Vulnérabilité dans phpBB
Une vulnérabilité dans phpBB permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-237 →Vulnérabilité du chargeur ld.so sous Solaris
Une vulnérabilité présente dans la chargeur ld.so lors du traitement de la variable d'environnement LD_AUDIT peut être utilisée par un utilisateur local afin de d'obtenir les privilèges du super-utilisateur root. Se référer au bulletin de sécurité de l'éditeur (cf. section Documentation) pour...
CERTA-2005-AVI-236 →Multiples vulnérabilités des produits Adobe pour Mac OS X
Les applications Adobe Acrobat et Adobe Reader permettent aux utilisateurs de créer et de manipuler des fichiers PDF (Portable Document Format). Deux vulnérabilités découvertes dans ces produits permettent à un utilisateur distant mal intentionné d'élever ses privilèges ou d'exécuter...
CERTA-2005-AVI-235 →Vulnérabilité de ClamAV
Une vulnérabilité dans ClamAV permet à un utilisateur mal intentionné de réaliser un déni de service sur la plate-forme vulnérable.
CERTA-2005-AVI-234 →Vulnérabilité dans la base de données DB2
Une vulnérabilité dans le système DB2 UDB d'IBM permet à un utilisateur doté uniquement de droits en lecture de modifier le contenu de la base de données.
CERTA-2005-AVI-233 →Vulnérabilité dans SGI IRIX
Une vulnérabilité découverte dans SGI IRIX permet à un utilisateur mal intentionné ayant accès au réseau local, d'exécuter des commandes arbitraires.
CERTA-2005-AVI-232 →Multiples vulnérabilités dans le noyau Linux
Deux vulnérabilités dans le noyau Linux permettent à un utilisateur local mal intentionné de réaliser un déni de service. Se réferer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2005-AVI-231 →Multiples vulnérabilités des lecteurs RealPlayer
Deux vulnérabilités de type débordement de mémoire sont présentes dans le traitement des fichiers RealMedia utilisant RealText et des fichiers AVI. En incitant un utilisateur à visualiser un de ces fichiers malicieusement construits, il est possible d'exploiter ces vulnérabilités afin d'exécuter...
CERTA-2005-AVI-230 →