Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité d'IBM Websphere Application Server
IBM Websphere Application Server est un serveur d'applications certifié J2EE. Une faille de type débordement de mémoire est présente dans le code réalisant l'authentification de l'accès à la console d'administration du serveur d'applicaions IBM Websphere. Au moyen de requêtes habilement...
CERTA-2005-AVI-198 →Vulnérabilité de Sun ONE Application Server
Selon Sun, une vulnérabilité présente dans le serveur Sun ONE Application Server peut être exploitée par un utilisateur distant mal intentionné afin d'obtenir des fichiers arbitraires sur le système vulnérable. Mettre à jour avec la version Sun ONE Application Server 6.5 SP1 Maintenance Update 7.
CERTA-2005-AVI-197 →Vulnérabilité de type injection SQL dans <TT>Mailutils</TT>
GNU Mailutils est un ensemble d'utilitaires relatifs au courrier électronique. Une vulnérabilité permet à un utilisateur distant mal intentionné d'exécuter des requêtes SQL arbitraires. La version 0.6-r1 corrige cette vulnérabilité. C.F. section Documentation
CERTA-2005-AVI-196 →Vulnérabilité de libtiff
Libtiff est une bibliothèque pour le traitement des images au format TIFF (Tag Image File Format). Une vulnérabilité de type débordement de mémoire est présente dans la bibliothèque libtiff. En incitant un utilisateur à visualiser une image au format TIFF habilement constituée, cette...
CERTA-2005-AVI-195 →Vulnérabilité de Solaris
Selon Sun, une vulnérabilité présente dans deux bibliothèques (libc et libproject) peut être exploitée par un utilisateur local mal intentionné afin de réaliser une élévation de privilèges sur le système vulnérable. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.
CERTA-2005-AVI-194 →Vulnérabilité de Net-SNMP
Net-SNMP est un ensemble d'outils et bibliothèques liés au protocole SNMP. Une vulnérabilité liée à la gestion des fichiers temporaires est présente dans l'exécutable fixproc. L'exploitation de cette vulnérabilité peut permettre à un utilisateur local de supprimer ou modifier un fichier du...
CERTA-2005-AVI-192 →Vulnérabilités dans HP Openview Gestion des applications RADIA
Deux vulnérabilités ont été découvertes dans le service Radia notify utilisé dans la gestion des applications RADIA de HP Openview. Ces vulnérabilités peuvent être utilisées à distance par un utilisateur mal intentionné pour exécuter du code arbitraire. Se référer au bulletin de sécurité de...
CERTA-2005-AVI-191 →Vulnérabilité de divers outils gérant le format ELF
ELF est une spécification de format binaire utilisé pour les exécutables et les bibliothèques partagées. C'est maintenant le format utilisé dans Solaris, Linux et les BSDs (OpenBSD, FreeBSD et NetBSD). Une mauvaise gestion de la mémoire, dans divers utilitaires analysant ce format, permet à un...
CERTA-2005-AVI-190 →Vulnérabilité dans Apple Quicktime
Apple Quicktime est un lecteur multimédia. Une vulnérabilité présente dans la gestion des fichiers .mov permet à un utilisateur distant mal intentionné de porter atteinte à la confidentialité des données présentes sur le système, au moyen d'un site web malicieusement contruit. Se référer au...
CERTA-2005-AVI-189 →Multiples vulnérabilités dans bzip2
bzip2 est un outil de compression. - Une première vulnérabilité permet à un individu malintentionné de porter atteinte à la confidentialité et à l'intégrité des données au moyen de liens symboliques contenus dans une archive spécialement construite (CAN-2005-0953) ; - une seconde vulnérabilité...
CERTA-2005-AVI-188 →