Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Mailman
Mailman est un logiciel permettant la gestion des listes de diffusion. Une vulnérabilité dans la fonction true_path du fichier private.py permet à un utilisateur mal intentionné de réaliser une traversée de répertoires pouvant conduire à l'accès à des fichiers non autorisés. Se référer au...
CERTA-2005-AVI-066 →Vulnérabilité dans les produits F-Secure
Une vulnérabilité présente dans divers produits F-Secure lors du traitement des fichiers compressés au format ARJ permet l'exécution de code arbitraire.
CERTA-2005-AVI-065 →Vulnérabilité des systèmes AIX de IBM
Une vulnérabilité de type chaine de format dans l'application auditselect permet à un utilisateur local mal intentionné qui fait partie groupe audit afin d'exécuter du code arbitraire avec les privilèges du compte root. - Autoriser uniquement les personnes de confiance à accéder aux systèmes...
CERTA-2005-AVI-064 →Vulnérabilité de Python
Python est un langage de programmation interprété, interactif et orienté objet. Une vulnérabilité dans SimpleXMLRPCServer permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les droits du serveur XML-RPC. Se référer au bulletin de sécurité de l'éditeur pour...
CERTA-2005-AVI-063 →Vulnérabilités dans les produits Symantec
Une vulnérabilité présente dans divers produits Symantec lors du traitement des fichiers compressés avec UPX permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-062 →Vulnérabilité dans la gestion des "tubes nommés" du système Windows XP
Une vulnérabilité dans la gestion des "tubes nommés" permet à un utilisateur distant mal intentionné d'obtenir le nom des utilisateurs connectés à un système Microsoft Windows XP vulnérable.
CERTA-2005-AVI-061 →Multiples Vulnérabilités dans Internet Explorer
De nombreuses vulnérabilités découvertes dans Microsoft Internet Explorer permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance, d'élever ses privilèges ou de porter atteinte à la confidentialité des données présentes sur le système vulnérable.
CERTA-2005-AVI-060 →Vulnérabilité dans le composant ActiveX DHTML
Une vulnérabilité découverte dans le composant ActiveX DHTML Help permet à un utilisateur mal intentionné d'exécuter à distance du code arbitraire sur le système vulnérable ou de porter atteinte à la confidentialité des données.
CERTA-2005-AVI-059 →Vulnérabilité de SMB dans Microsoft Windows
Une vulnérabilité présente dans certaines versions de Microsoft Windows permet à un individu mal intentionné d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2005-AVI-058 →Vulnérabilités dans les services SharePoint de Microsoft
Deux vulnérabilités présentes dans le service SharePoint de Miscrosoft permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-057 →