Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans PHP
Deux vulnérabilités dans PHP permettent à un utilisateur mal intentionné à distance de porter atteinte à la confidentialité et à l'intégrité des données.
CERTA-2004-AVI-344 →Vulnérabilité du module mod_ssl du serveur HTTP Apache
Une vulnérabilité du module mod_ssl du serveur HTTP Apache permet à un utilisateur mal intentionné de contourner la politique de sécurité.
CERTA-2004-AVI-343 →Multiples vulnérabilités dans Internet Explorer
Plusieurs vulnérabilités ont été découvertes dans certaines versions d'Internet Explorer : - une vulnérabilité dans la gestion des fichiers CSS (Cascading Style Sheets) permet l'exécution de code arbitraire à distance via une page HTML malicieusement construite (vulnérabilité CAN-2004-0842) ; -...
CERTA-2004-AVI-342 →Multiples vulnérabilités dans l'interpréteur de commandes Windows
Plusieurs vulnérabilités présentes dans l'interpréteur de commandes de Microsoft Windows permettent à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-341 →Failles dans le service NNTP de Microsoft IIS
Une vulnérabilité dans l'interprétation des requêtes NNTP permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance. Le service Exchange nécessite l'installation du service NNTP. Un système peut donc être vulnérable même si il n'a pas...
CERTA-2004-AVI-340 →Vulnérabilité dans le composant SMTP de Windows Server 2003
Une vulnérabilité est présente dans la mise en œuvre du traitement des requêtes DNS (Domain Name System) par les composants Windows Server 2003 SMTP et Microsoft Exchange Server 2003 Routing Engine. Cette vulnérabilité peut être exploitée par un individu mal intentionné afin de prendre le...
CERTA-2004-AVI-339 →Vulnérabilité des répertoires compressés sous Windows
Une vulnérabilité dans la gestion des répertoires compressés permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-338 →Vulnérabilité dans Microsoft Excel
Une vulnérabilité présente dans Microsoft Excel permet à un utilisateur distant mal intentionné d'exécuter un code arbitraire avec les privillèges de l'utilisateur connecté. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2004-AVI-337 →Multiples vulnérabilités dans Microsoft Windows
Plusieurs vulnérabilités présentes dans les logiciels Microsoft Windows permettent à un utilisateur mal intentionné de réaliser un déni de service, d'élever ses privilèges ou d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2004-AVI-336 →Vulnérabilité du service Microsoft NetDDE
Une vulnérabilité du service NetDDE permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire.
CERTA-2004-AVI-335 →