Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité des points d'accès 3Com OfficeConnect Wireless 11g
Une vulnérabilité dans les points d'accès 3Com OfficeConnect Wireless 11g (référence 3CRWE454G72) permet à un utilisateur mal intentionné d'accéder, au travers de l'interface web, à des pages normalement cachées contenant des informations sensibles telles que le nom et mot de passe de...
CERTA-2005-AVI-026 →Correctif de sécurité cumulatif pour les produits Oracle
Oracle diffuse un nouveau correctif de sécurité incluant l'alerte de sécurité 68 (cf avis CERTA-2004-AVI-284) mais y ajoutant la prise en compte de failles additionnelles affectant uniquement les serveurs.
CERTA-2005-AVI-025 →Vulnérabilité de Veritas Backup Exec
Veritas Backup Exec est un serveur de sauvegarde. Une vulnérabilité a été découverte dans la fonction de réception et de traitement des requêtes d'enregistrement. La requête d'enregistrement contient le nom de machine et le port du client qui veut se connecter. En donnant un nom de machine très...
CERTA-2005-AVI-024 →Multiples vulnérabilités du noyau Linux
De nombreuses vulnérabilités découvertes dans le noyau Linux permettent à un utilisateur mal intentionné d'augmenter ses privilèges ou d'effectuer un déni de service sur le système vulnérable.
CERTA-2005-AVI-023 →Vulnérabilité de Ethereal
Ethereal est un renifleur réseau. Il permet l'analyse de données depuis le réseau ou à partir d'un fichier. Plusieurs vulnérabilités ont été découvertes dans Ethereal permettant à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la...
CERTA-2005-AVI-022 →Vulnérabilité dans la configuration du serveur de fax HylaFAX
HylaFAX fournit un service permettant l'envoi et la réception de fax pour les utilisateurs autorisés à se connecter au serveur. Une mauvaise gestion des restrictions d'accès permet à un utilisateur mal intentionné d'user de ce service à son profit.
CERTA-2005-AVI-021 →Vulnérabilité de ImageMagick
ImageMagick est un ensemble d'outils destinés au traitement d'images. Une vulnérabilité de type débordement de mémoire présente dans la routine de traitement des informations PSD (Photoshop Document) contenues dans certaines images peut être exploitée par une personne mal intentionnée mettant à...
CERTA-2005-AVI-020 →Vulnérabilité dans Xpdf
Une vulnérabilité du lecteur Xpdf permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-019 →Multiples vulnérabilité dans CUPS
CERTA-2005-AVI-018 →CUPS : vulnérabilité dans l'impression de certains documents PDF
La vulnérabilité CAN-2005-0064 affecte le logiciel xpdf. Le logiciel cupsys/cups ayant un code similaire présente la même vulnérabilité qui permet à un utilisateur mal intentionné de fabriquer un fichier au format pdf malicieux. L'interprétation de ce fichier par le logiciel cupsys/cups se...
CERTA-2005-AVI-017 →