Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de phpBB
Deux vulnérabilités ont été découvertes dans l'outil phpBB.
CERTA-2005-AVI-086 →Vulnérabilité de unace
Plusieurs vulnérabilités dans unace permettent à un utilisateur mal intentionné de contourner la politique de sécurité (altérer des données), réaliser un déni de service ou exécuter du code arbitraire à distance sur la plate-forme vulnérable.
CERTA-2005-AVI-085 →Vulnérabilité dans Squid
Une vulnérabilité découverte dans le serveur mandataire (proxy) Squid permet à un utilisateur mal intentionné d'effectuer un déni de service sur le serveur vulnérable.
CERTA-2005-AVI-084 →Vulnérabilité dans PuTTY
Deux vulnérabilités présentes dans le logiciel PuTTY permet à un individu mal intentionné d'exécuter du code arbitraire à distance avec les droits de l'utilisateur ayant démarré PuTTY.
CERTA-2005-AVI-083 →Vulnérabilité de gFTP
gFTP est un client pour les plate-formes UNIX permettant le transfert de fichiers. gFTP prend en charge les protocoles FTP, FTPS, HTTP, HTTPS, SSH et FSP. Une vulnérabilité de type traversée de répertoire dans gFTP permet à un utilisateur mal intentionné, via un serveur contenant un fichier...
CERTA-2005-AVI-082 →Vulnérabilité de Midnight Commander
Plusieurs vulnérabilités dans GNU Midnight Commander (mc) permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-081 →Multiples vulnérabilités de Solaris
Selon Sun, deux vulnérabilités présentes dans son système d'exploitation Solaris permettent à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable.
CERTA-2005-AVI-080 →Vulnérabilité de MySQL
Une vulnérabilité dans le serveur de bases de données MySQL permet à un utilisateur mal intentionné d'écraser des fichiers arbitraires.
CERTA-2005-AVI-079 →Vulnérabilité de l'application sympa
Une vulnérabilité de l'application sympa permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système vulnérable avec les privilèges de l'application sympa.
CERTA-2005-AVI-078 →Multiples vulnérabilités dans IBM DB2
De nombreuses vulnérabilités découvertes dans IBM DB2 peuvent être exploitées par un utilisateur mal intentionnné présent sur le réseau local afin d'exécuter du code arbitraire, d'effectuer un déni de service ou de porter atteinte à la confidentialité ou à l'intégrité des données présentes sur le...
CERTA-2005-AVI-077 →