Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Mac OS X
De multiples vulnérabilités sont présentes sur le système d'exploitation Mac OS X. Ces vulnérabilités peuvent être exploitées par un utilisateur mal intentionné pour réaliser un déni de service ou contourner la sécurité sur le système vulnérable.
CERTA-2005-AVI-177 →Vulnérabilité dans plusieurs produits de Computer Associates
Une vulnérabilité présente dans de nombreux produits de Computer Associates permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-176 →Vulnérabilité du DNS de plusieurs produits Cisco
Une vulnérabilité dans la mise en œuvre du service de nommage ou DNS (Domain Name Server) de certains produits Cisco permet à un utilisateur mal intentionné de provoquer un déni de service par le biais d'un paquet malicieusement construit. Se référer au bulletin de sécurité du constructeur pour...
CERTA-2005-AVI-175 →Multiples failles des noyaux Linux
Plusieurs failles ont été identifiées dans le code du noyau Linux et font l'objet de correctifs de la part des éditeurs.
CERTA-2005-AVI-174 →Vulnérabilité de l'option TCP Timestamp sur plusieurs produits Cisco
Certaines implémentations de l'option Timestamp du protocole TCP sont vulnérables à un déni de service. Des paquets malicieusement construits envoyés sur un équipement vulnérable peuvent bloquer une connexion TCP prédéterminée. Se référer au bulletin de sécurité du constructeur pour l'obtention...
CERTA-2005-AVI-173 →Vulnérabilité dans IBM HTTP Server
IBM HTTP Server est un serveur web. Une vulnérabilité du module mod_include de type débordement de mémoire permet à un utilisateur mal intentionné d'effectuer un déni de service ou d'élever ses privilèges. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf....
CERTA-2005-AVI-172 →Multiples vulnérabilités de Novell ZENworks Remote Management
De multiples vulnérabilités de type débordement de tampon ont été découvertes dans le système d'authentification des produits ZENworks de Novell. Celles-ci permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance par le biais de paquets judicieusement construits. Se...
CERTA-2005-AVI-171 →Vulnérabilité dans FreeRADIUS
Une vulnérabilité a été découverte dans FreeRADIUS.
CERTA-2005-AVI-170 →Multiples vulnérabilités dans Kerio Mail Server
Deux vulnérabilités découvertes dans Kerio MailServer permettent à un utilisateur mal intentionné d'effectuer un déni de service à distance.
CERTA-2005-AVI-169 →Vulnérabilité dans les produits Zone Labs
Une vulnérabilité affectant certains produits de Zone Labs permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire, d'effectuer un déni de service ou d'élever ses privilèges.
CERTA-2005-AVI-168 →