Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Perl
Perl (Practical Extraction and Report Language) est un langage interprété de programmation. Deux vulnérabilités dans l'interpréteur Perl permettent à un utilisateur mal intentionné d'élever ses privilèges (CAN-2005-0155) et de réaliser un débordement de mémoire (CAN-2005-0156) qui peut conduire à...
CERTA-2005-AVI-046 →Vulnérabilité de Eudora
Eudora est un client de messagerie électronique. Plusieurs vulnérabilités dans Eudora permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de l'utilisateur exécutant Eudora. Mettre à jour Eudora en version 6.2.1. Se référer au bulletin de...
CERTA-2005-AVI-045 →Vulnérabilité de ClamAV
Deux vulnérabilités dans ClamAV permettent à un utilisateur mal intentionné de contourner la politique de sécurité ou de réaliser un déni de service sur la plate-forme vulnérable.
CERTA-2005-AVI-044 →Vulérabilité sur Juniper
Une vulnérabilité présente sur les routeurs Juniper peut être utilisée par un utilisateur mal intentionné pour réaliser un déni de service sur des réseaux équipés de ces routeurs.
CERTA-2005-AVI-043 →Multiples vulnérabilités dans Squid
Plusieurs vulnérabilités sont présentes dans le serveur mandataire Squid permettant à un individu mal intentionné d'effectuer un déni de servcie ou de porter atteinte à l'intégrité des données du serveur mandataire.
CERTA-2005-AVI-042 →Vulnérabilité de mailman
Mailman est un logiciel permettant la gestion des listes de diffusion. Une vulnérabilité dans Mailman permet à un utilisateur mal intentionné d'exécuter des scripts arbitraires à distance dans le contexte du navigateur de la victime (cross-site scripting). Se référer au bulletin de sécurité de...
CERTA-2005-AVI-041 →Vulnérabilité de ncpfs
Deux vulnérabilités dans ncpfs permettent à un utilisateur mal intentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
CERTA-2005-AVI-040 →Vulnérabilité dans BlackBerry Enterprise Server
Une vulnérabilité découverte dans BlackBerry Enterprise Server permet à un utilisateur mal intentionné d'effectuer un déni de service sur le système vulnérable. La vulnérabilité présente dans le traitement des pages WML (Wireless Markup Language) permet à un utilisateur mal intentionné...
CERTA-2005-AVI-039 →Multiples vulnérabilités dans SquirrelMail
Trois vulnérabilités présentes dans SquirrelMail permettent d'exécuter du code arbitraire sur le serveur ou sur le client (Cross Site Scripting).
CERTA-2005-AVI-038 →Vulnérabilité de Evolution
Une vulnérabilité dans le client de messagerie électronique Evolution permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-037 →