Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans CVS
CVS (``Concurrent Versions System'') est un système client/serveur utilisé pour la gestion des versions de fichiers essentiellement textuels. Quatres vulnérabilités découvertes dans l'application CVS permettent à un utilisateur distant mal intentionnné d'exécuter du code arbitraire ou...
CERTA-2005-AVI-167 →Multiples vulnérabilités dans PostgreSQL
PostgreSQL est un outil de base de données Open Source. Deux vulnérabilités découvertes dans PostgreSQL permettent à un utilisateur mal intentionné ayant accès au réseau local d'élever ses privilèges ou d'effectuer un déni de service. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2005-AVI-166 →Vulnérabilité dans Squid
Squid est un serveur mandataire (proxy) pour les protocoles HTTP, HTTPS et FTP. Une vulnérabilité dans le traitement des réponses DNS (Domain Name System) permet à un utilisateur distant mal intentionné d'associer une adresse réticulaire (URL) avec une adresse IP arbitraire. Appliquer les mises à...
CERTA-2005-AVI-165 →Multiples vulnérabilités dans tcpdump
L'application tcpdump est un analyseur réseau. De nombreuses vulnérabilités découvertes dans différentes fonctions permettent à un utilisateur distant mal intentionné d'effectuer un déni de service en consommant toutes les ressources CPU. L'individu mal intentionné peut exploiter ces...
CERTA-2005-AVI-164 →Multiples vulnérabilités de gaim
Deux vulnérabilités présentes dans gaim permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance ou réaliser un déni de service sur le poste client vulnérable.
CERTA-2005-AVI-163 →Vulnérabilité de l'explorateur Windows
Une vulnérabilité dans la manière dont l'explorateur Windows gère certains caractères HTML permet l'exécution de code arbitraire lors de la prévisualisation d'un fichier malicieusement construit.
CERTA-2005-AVI-162 →Vulnérabilité dans phpBB
Une vulnérabilité a été découverte dans l'outil phpBB.
CERTA-2005-AVI-161 →Vulnérabilité d'iTunes
Selon Apple, une vulnérabilité de type débordement de mémoire est présente dans iTunes. En incitant l'utilisateur à ouvir un fichier MPEG4 habilement constitué, un individu mal intentionné peut exploiter cette vulnérabilité pour exécuter du code arbitraire sur une plate-forme vulnérable. La...
CERTA-2005-AVI-160 →Multiples vulnérabilités dans Mac OS X
Plusieurs vulnérabilités présentes sur le système d'exploitation Mac OS X d'Apple peuvent être exploitées par un utilisateur mal intentionné afin de réaliser un déni de service, exécuter du code arbitraire ou récupérer de l'information sensible sur un système vulnérable. Se référer au bulletin de...
CERTA-2005-AVI-159 →Vulnérabilité dans HP OpenView
Une vulnérabilité découverte dans OpenView Radia Management Portal de HP permet à un utilisateur distant mal intentionné d'élever ses privilèges ou d'effectuer un déni de service. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Doucmentation).
CERTA-2005-AVI-158 →