Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Microsoft Message Queuing
Une vulnérabilité découverte dans l'application Message Queuing de Microsoft permet à un utilisateur mal intentionné d'exécuter à distance du code arbitraire sur le système vulnérable.
CERTA-2005-AVI-137 →Vulnérabilité dans l'interpréteur de commandes Windows
Une vulnérabilité dans l'interpréteur de commandes Windows permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-136 →Vulnérabilités dans le traitement des paquets ICMP
Plusieurs vulnérabilités dans le traitement des paquets ICMP permettent à un utilisateur mal intentionné de réaliser un déni de service sur la plate-forme vulnérable.
CERTA-2005-AVI-135 →Multiples vulnérabilités dans Internet Explorer
Trois vulnérabilités affectant Internet Explorer permettent l'exécution de code arbitraire à distance.
CERTA-2005-AVI-134 →Vulnérabilité de Microsoft Exchange Server
Selon Microsoft, une vulnérabilité de type débordement mémoire est présente dans Microsoft Exchange Server. Au moyen de requêtes SMTP habilement constituées, un utilisateur mal intentionné peut exploiter cette vulnérabilité afin d'executer du code arbitraire à distance sur un serveur vulnérable....
CERTA-2005-AVI-133 →Vulnérabilité de portupgrade
portupgrade est un logiciel destiné à mettre à jour les logiciels installés sur un système d'exploitation FreeBSD. Une vulnérabilité liée à la gestion des fichiers temporaires permet à un utilisateur local malicieux de : - écraser n'importe quel fichier ; - d'exécuter n'importe quelle commande...
CERTA-2005-AVI-132 →Vulnérabilité de WU-FTPD
WU-FTPD est le serveur FTP de l'université de Washington. Lorsqu'un utilisateur malicieux distant se connecte à un serveur FTP mis en œuvre par une version non corrigée de WU-FTPD, il peut lancer la commande ls avec des paramètres astucieusement construits. Ceci aura pour effet de consommer toute...
CERTA-2005-AVI-131 →Vulnérabilité dans Lotus Domino
Une vulnérabilité présente dans Lotus Domino peut étre exploitée par un utilisateur mal intentionné pour réaliser un déni de service.
CERTA-2005-AVI-130 →Vulnérabilité du serveur d'application ColdFusion
CERTA-2005-AVI-129 →Vulnérabilité dans Sylpheed
Une vulnérabilité dans Sylpheed permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-128 →