Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité de Oracle E-Business Suite
Un mauvais filtrage des requêtes effectuées permet à un utilisateur mal intentionné de réaliser une attaque de type injection SQL et ainsi porter atteinte à l'intégrité des données. Appliquer le correctif fourni par l'éditeur (cf. section Documentation) :...
CERTA-2004-AVI-184 →Mise à jour de sécurité MacOS X
Plusieurs vulnérabilités relatives à la gestion des URL affectent Mac OS X.
CERTA-2004-AVI-183 →Vulnérabilité de Tripwire
Un débordement de mémoire dans le logiciel Tripwire permet à un utilisateur mal intentionné de faire exécuter du code arbitraire sur la machine cible.
CERTA-2004-AVI-182 →Vulnérabilité de la base de données Firebird
Un utilisateur mal intentionné peut, par une tentative de connexion habilement construite, provoquer un déni de service de la fonction serveur.
CERTA-2004-AVI-181 →Vulnérabilité de MIT Kerberos 5
Plusieurs vulnérabilités de la fonction krb5_aname_to_localname() permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-180 →Vulnérabilité de HP OpenView Select Access
Une vulnérabilité du composant Select Access du produit HP OpenView permet à un utilisateur mal intentionné de contourner les restrictions d'accès.
CERTA-2004-AVI-179 →Vulnérabilité du module Apache mod_ssl
Une vulnérabilité présente dans le module mod_ssl d'Apache peut être exploitée par un utilisateur mal intentionné pour réaliser, sous certaines conditions, l'exécution de code arbitraire à distance ou provoquer un déni de service.
CERTA-2004-AVI-178 →Vulnérabilité d'iLO pour les serveurs ProLiant
Au moyen d'un paquet habilement constitué, un utilisateur distant mal intentionné peut arrêter iLO.
CERTA-2004-AVI-177 →Vulnérabilité de la primitive système msync de FreeBSD
Une vulnérabilité dans FreeBSD permet à un utilisateur mal intentionné de porter atteinte à l'intégrité des données.
CERTA-2004-AVI-176 →Vulnérabilité dans la bibliothèque libcpr sous Irix
Une vulnérabilité présente dans la bibliothèque libcpr permet à un utilisateur local mal intentionné d'obtenir les privilèges du super-utilisateur root.
CERTA-2004-AVI-175 →