Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
iTunes : débordement de variable dans la gestion des listes de lecture
Un débordement de variable affectant la gestion des URLs placés dans les listes de lecture du logiciel iTunes autorise l'exécution de code artitraire.
CERTA-2005-AVI-016 →Multiples vulnérabilité dans IBM DB2
De multiples vulnérabilités découvertes dans l'application DB2 d'IBM permettent à un utilisateur local ou distant d'exécuter du code arbitraire, d'élever ses privilèges ou de porter atteinte à la confidentialité et à l'intégrité des données présentes sur le système vulnérable.
CERTA-2005-AVI-015 →Multiples vulnérabilités dans Exim
Trois vulnérabilités présentes dans l'application Exim permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance et d'élever ses privilèges.
CERTA-2005-AVI-014 →Vulnérabilité de poppassd_pam
poppassd_pam est une bibliothèque utilisée pour modifier les mots de passes des serveurs POP. Une vulnérabilité découverte dans la bibliothèque poppassd_pam permet à utilisateur distant mal intentionné de changer le mot de passe de n'importe quel utilisateur du système vulnérable, y compris le...
CERTA-2005-AVI-013 →Vulnérabilité dans le service d'indexation
Une vulnérabilité découverte dans le service d'indexation de Microsoft permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance pouvant se traduire par un déni de service.
CERTA-2005-AVI-012 →Vulnérabilité dans la gestion du format du curseur et des icônes
Une vulnérabilité présente dans le traitement des formats d'icônes et de curseurs, permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance avec les privilèges de la victime.
CERTA-2005-AVI-011 →Vulnérabilité dans le composant ActiveX <TT>HTML Help</TT>
Une vulnérabilité découverte dans le composant ActiveX HTML Help permet à un utilisateur mal intentionné d'exécuter à distance du code arbitraire avec les privilèges de la victime.
CERTA-2005-AVI-010 →Vulnérabilité de Netscape Directory Server sous HP-UX
Selon HP, une vulnérabilité découverte dans Netscape Directory Server permet à un utilisateur mal intentionné, présent sur le réseau local d'exécuter du code arbitraire ou d'effectuer un déni de service.
CERTA-2005-AVI-009 →Vulnérabilité dans SHOUTcast
SHOUTcast est un serveur de flux audio basé sur winamp. Il utilise par défaut le port 8000/tcp. Une vulnérabilité de type chaîne de format dans le traitement des noms de fichier permet l'exécution de code arbitraire à distance. Mettre à jour en version 1.9.5 : http://www.shoutcast.com/download
CERTA-2005-AVI-008 →Vulnérabilité du navigateur Mozilla
Une vulnérabilité présente dans le navigateur Internet Mozilla permet à une personne mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-007 →