Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans OpenBSD
Une vulnérabilité a été découverte dans les fonctions copy au niveau du noyau. Un utilisateur mal intentionné peut exploiter cette vulnérabilité pour porter atteinte à la confidentialité des données présentes sur le système vulnérable. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2005-AVI-116 →Vulnérabilité dans OpenVMS
Une vulnérabilité présente dans OpenVMS permet à un utilisateur mal intentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité et/ou à l'intégrité des données.
CERTA-2005-AVI-115 →Multiples vulnérabilités de xli
De multiples vulnérabilités découvertes dans xli permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-114 →Vulnérabilité dans les produits Avaya
De nombreux produits Avaya sont vulnérables à des attaques pouvant permettre à un utilisateur mal intentionné de porter atteinte à la confidentialité des données présentes sur le système vulnérable.
CERTA-2005-AVI-113 →Déni de service sous HP Tru64 Unix
Selon HP, un utilisateur local mal intentionné peut par le biais de l'interface de communication inter-processus basé sur les files de messages, réaliser un déni de service sur le système vulnérable. Pour l'obtention des correctifs consulter le bulletin de sécurité de l'éditeur (cf. section...
CERTA-2005-AVI-112 →Vulnérabilité de Trillian Basic
Une vulnérabilité découverte dans Trillian Basic permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur le système vulnérable.
CERTA-2005-AVI-111 →Vulnérabilités dans Mysql
Deux vulnérabilités présentes dans MySQL peuvent être exploitées par un utilisateur local mal intentionné pour accèder au système ou élever ses priviléges sur le système vulnérable.
CERTA-2005-AVI-110 →Mulitples vulnérabilités dans Novell iChain FTP Server
Deux vulnérabilités découvertes dans iChain permettent à un utilisateur mal intentionné de porter atteinte à la confidentialité des données ou de contourner la politique de sécurité du système vulnérable.
CERTA-2005-AVI-109 →Vulnérabilité de Microsoft Exchange Server 2003
Lorsque l'on essaie de déplacer ou de supprimer un dossier qui contient une arborescence importante de sous-dossiers dans Microsoft Outlook, il est possible que le service de banque d'informations de Microsoft Exchange (store.exe) cesse de répondre. Cette vulnérabilité peut être exploitée par un...
CERTA-2005-AVI-108 →Vulnérabilité de xv
Une vulnérabilité présente dans xv permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance sur le système vulnérable.
CERTA-2005-AVI-107 →