Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités de grsecurity
Deux vulnérabilités découvertes dans grsecurity permettent à un utilisateur mal intentionné d'élever ses privilèges sur le système vulnérable.
CERTA-2005-AVI-106 →Vulnérabilité de libexif
La bibliothèque libexif est utilisée pour interpréter les fichiers image au format EXIF. Une vulnérabilité de type débordement de mémoire permet à un utilisateur mal intentionné d'avoir un accès au système vulnérable ou d'effectuer un déni de service à distance sur n'importe quelle application...
CERTA-2005-AVI-105 →Vulnérabilité de libXpm
Un débordement de mémoire présent dans la bibliothèque libXpm permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance. Toutes les applications utilisant la bibliothèque libXpm sont potentiellement affectées.
CERTA-2005-AVI-104 →Vulnérabilités dans Ethereal
Plusieurs vulnérabilités présentes dans Ethereal permettent à un utilisateur mal intentionné d'exécuter du code arbitraire ou d'effectuer un déni de service à distance.
CERTA-2005-AVI-103 →Multiples vulnérabilités dans GAIM
De multiples vulnérabilités découvertes dans Gaim permettent à un utilisateur mal intentionné d'effectuer un déni de service à distance.
CERTA-2005-AVI-102 →Vulnérabilité de KDE
Une vulnérabilité découverte dans KDE permet à un utilisateur mal intentionné d'élever localement ses privilèges.
CERTA-2005-AVI-101 →Multiples vulnérabilités dans le logiciel de license de Computer Associates
De multiples vulnérabilités présentes dans un le logiciel de licence de Computer Associates permettent à un utilisateur mal intentionné d'exécuter à distance du code arbitraire sur le système vulnérable.
CERTA-2005-AVI-100 →Vulnérabilités dans RealOne Player
Deux vulnérabilités présentes sur les produits RealNetworks peuvent être exploitées par un utilisateur mal intentionné pour compromettre un système.
CERTA-2005-AVI-099 →Vulnérabilité de kppp
Kppp est une application graphique de l'environnement KDE qui permet l'établissement de connexions ppp. Une vulnérabilité présente dans kppp peut être exploitée par un utilisateur local mal intentionné afin de modifier le contenu des fichiers /etc/hosts et /etc/resolv.conf utilisés pour la...
CERTA-2005-AVI-098 →Vulnérabilité dans UW-imapd
Une vulnérabilité présente dans UW-Imap permet à un utilisateur mal intentionné d'accéder à la boîte aux lettres d'un utilisateur sans être authentifié.
CERTA-2005-AVI-097 →