Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de KDE
KDE est un environnement graphique utilisé sur les systèmes Unix et Linux. Une vulnérabilité est présente dans le traitement des URL de type ftp:// rendant possible l'injection de commandes dans une session FTP. En forcant l'utilisateur d'un programme exploitant le composant KDE kio_ftp (tel le...
CERTA-2005-AVI-006 →Vulnérabilité du noyau NetBSD
Une vulnérabilité présente dans le sous-système qui assure la portabilité des binaires sous NetBSD permet à un utilisateur local mal intentionné d'élever ses privilèges ou d'effectuer un déni de service.
CERTA-2005-AVI-005 →Vulnérabilité dans Xine
Une vulnérabilité dans le démultiplexeur AIFF de Xine permet l'exécution de code arbitraire à distance.
CERTA-2005-AVI-004 →Multiples vulnérabilités de libtiff
Libtiff est une bibliothèque pour le traitement des images au format TIFF (Tag Image File Format). De multiples vulnérabilités de type débordement de mémoire sont présentes dans la bibliothèque libtiff. En incitant un utilisateur à visualiser une image au format TIFF habilement constituée, ces...
CERTA-2005-AVI-003 →Vulnérabilité de l'utilitaire SAM sous HP-UX
Selon HP, une vulnérabilité présente dans l'utilitaire SAM (System Administration Manager) permet à un utilisateur local de réaliser une élévation de privilèges. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs.
CERTA-2005-AVI-002 →Vulnérabilité sur CUPS
Une vulnérabilité présente dans CUPS peut être exploitée par un utilisateur mal intentionné pour exécuter du code arbitraire sur le système.
CERTA-2005-AVI-001 →Vulnérabilité de Xpdf
Une vulnérabilité du lecteur Xpdf permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur une machine vulnérable.
CERTA-2004-AVI-418 →Vulnérabilité dans mpg123
Une vulnérabilité présente dans mpg123 permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système utilisant une version vulnérable du lecteur.
CERTA-2004-AVI-417 →Vulnérabilités dans Xine
Deux vulnérabilités affectant Xine permettent l'exécution de code arbitraire à distance.
CERTA-2004-AVI-416 →Vulnérabilité dans a2ps
Une vulnérabilité dans le binaire a2ps permet à un utilisateur local mal intentionné d'exécuter du code arbitraire sur le système.
CERTA-2004-AVI-415 →