Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans la machine virtuelle Java (JRE) de SUN
Une vulnérabilité présente dans le processeur XSLT (Extensible Stylesheet Language Transformation) de la machine virtuelle java (JRE) permet à une applet non privilégiée de lire les données d'une autre applet traitée par le processeur XSLT et d'élever ses privilèges.
CERTA-2004-AVI-264 →Multiples vulnérabilités dans SquirrelMail
Plusieurs vulnérabilités ont été découvertes dans différentes versions de SquirrelMail.
CERTA-2004-AVI-263 →Vulnérabilité dans le ScreenOS des pare-feux NetScreen
Une vulnérabilité présente dans la mise en œuvre du service SSHv1 dans le ScreenOS des pare-feux NetScreen permet à un utilisateur mal intentionné d'effectué un déni de service sur le matériel affecté.
CERTA-2004-AVI-262 →Vulnérabilité des navigateurs Netscape et Mozilla
Une vulnérabilité des navigateurs Netscape et Mozilla permet à un utilisateur distant d'exécuter du code arbitraire sur la machine vulnérable.
CERTA-2004-AVI-261 →Multiples vulnérabilités dans Internet Explorer
Trois vulnérabilités ont été découvertes dans Microsoft Internet Explorer permettant à un individu mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-260 →Vulnérabilité de KAME Racoon
KAME Racoon est le service chargé de négocier les associations de sécurité (SA) pour IPSec (utilisation des protocoles ISAKMP et IKE). KAME Racoon ne vérife pas correctement les signatures associées aux certificats au format X.509. Il est alors possible pour un utilisateur distant mal intentionné...
CERTA-2004-AVI-259 →Vulnérabilité dans Checkpoint VPN-1 ASN.1
Une vulnérabilité a été découverte dans le serveur CheckPoint VPN-1.
CERTA-2004-AVI-258 →Vulnérabilité de SoX
Deux vulnérabilités dans SoX permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire.
CERTA-2004-AVI-257 →Vulnérabilité de subversion
Une vulnérabilité du module Apache mod_authz_svn inclus dans subversion permet à un utilisateur mal intentionné de contourner la politique de sécurité.
CERTA-2004-AVI-256 →Vulnérabilité de Pavuk
pavuk est un outil permettant d'aspirer les sites web. Une vulnérabilité de type débordement de mémoire est présente dans la routine de traitement des données d'authentification renvoyées par le serveur web (erreur HTTP 401). En mettant à disposition un site habilement constitué, il est ainsi...
CERTA-2004-AVI-255 →