Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le traitement des hyperliens sous Windows
Une vulnérabilité dans le traitement des hyperliens permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-056 →Vulnérabilité d'authentification dans ASP.NET
Une vulnérabilité présente dans les sites web créés à l'aide des outils de développement ASP.NET et .NET Framework permet à un utilisateur mal intentionné d'obtenir un accès non autorisé à un site web vulnérable.
CERTA-2005-AVI-055 →Vulnérabilité de l'interpréteur de commandes Windows
Une vulnérabilité affectant les événements de type « glisser-déposer » (drag and drop) sous Windows permet le téléchargement d'un fichier exécutable sur le système à l'insu de l'utilisateur. L'exploitation de cette vulnérabilité, par le biais d'un site web malicieusement constitué, permet...
CERTA-2005-AVI-054 →Vulnérabilité dans le traitements des images PNG pour plusieurs applications Microsoft
PNG ("Portable Network Graphics") est un format d'image utilisé par plusieurs application Windows telles la messagerie instantanée (MSN messenger) ou l'outil Media Player. Plusieurs vulnérabilités ont été découvertes lors du traitement de fichiers au format PNG. Au moyen d'un fichier PNG...
CERTA-2005-AVI-053 →Vulnérabilités sur le traitement des objets OLE et COM
Deux vulnérabilités sont présentes dans le traitement des objets OLE et COM. Ces deux vulnérabilités peuvent être exploitées par un utilisateur local mal intentionné pour exécuter du code arbitraire avec des privilèges élevés.
CERTA-2005-AVI-052 →Vunérabilté dans Microsoft Windows Licence Logging Service
Une vulnérabilité présente dans le service d'enregistrement des licences sous Microsoft Windows permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter un code arbitraire sur le système ayant le service vulnérable activé.
CERTA-2005-AVI-051 →Vulnérabilité de Microsoft Office XP
Selon Microsoft une vulnérabilité de type débordement de mémoire est présente dans Microsoft Office XP. En incitant un utilisateur à visualiser un document au format HTML contenant un lien habilement constitué, un utilisateur mal intentionné peut forcer l'exécution de code arbitraire sur une...
CERTA-2005-AVI-050 →Vulnérabilité de PostgreSQL
PostgreSQL est un outil de base de données Open Source. Plusieurs vulnérabilités permettent à un utilisateur mal intentionné de contourner les vérifications de sécurité ou d'exécuter du code arbitraire, en local, avec les droits du serveur PostgreSQL. Dans tous les cas, se référer au bulletin de...
CERTA-2005-AVI-049 →Vulnérabilité dans UW-Imapd
Une vulnérabilité présente dans le méchanisme d'authentification du serveur Impad permet à un utilisateur mal intentionné de contourner ce mécanisme et d'accèder à des données confidentielles sans en avoir les privilèges. Se référer aux bulletins de sécurité des éditeurs (cf. section...
CERTA-2005-AVI-048 →Vulnérabilité des équipements IP/VC de Cisco
Selon Cisco, des noms de communauté SNMP non modifiables sont présents dans les équipements de visio-conférence cités ci-dessus. Via le biais de requêtes SNMP, il est alors possible pour un utilisateur distant mal intentionné de créer de nouvelles sessions ou même re-router des sessions...
CERTA-2005-AVI-047 →