Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités sur les systèmes IBM AIX 5.1 et 5.2
Plusieurs vulnérabilités ont été découvertes dans certaines commandes système et certaines commandes LVM (Logical Volume Manager) permettent à un utilisateur mal intentionné de réaliser un déni de service.
CERTA-2004-AVI-154 →Vulnérabilité de Rsync
Une vulnérabilité a été découverte dans Rsync qui permet à un utilisateur mal intentionné d'écrire des fichiers sur le système vulnérable.
CERTA-2004-AVI-153 →Vulnérabilité de MPlayer et Xine
Plusieurs vulnérabilités ont été découvertes dans MPlayer et Xine permettant à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-152 →Vulnérabilité dans ProFTPD
Une vulnérabilité présente dans ProFTPD permet à un utilisateur mal intentionné de contourner la politique de sécurité.
CERTA-2004-AVI-151 →Vulnérabilité dans Apple QuickTime
Une vulnérabilité a été découverte dans le lecteur multimédia QuickTime.
CERTA-2004-AVI-150 →Vulnérabilité de McAfee ePolicy Orchestrator
Une vulnérabilité a été découverte dans McAfee ePolicy Orchestrator, qui permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur le système vulnérable. Appliquer les correctifs proposés par l'éditeur.
CERTA-2004-AVI-149 →Vulnérabilité de la bibliothèque libpng
Une faille dans la gestion des messages d'erreur et d'avertissement peut donner la possibilité à un utilisateur mal intentionné d'exécuter du code arbitraire ou d'entraîner un déni de service sur la machine cible.
CERTA-2004-AVI-148 →Vulnérabilité de LHA
Plusieurs vulnérabilités dans LHA permettent à un utilisateur mal intentionné de créer des fichiers arbitraires ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-147 →Vulnérabilité de GNU Midnight Commander
Plusieurs vulnérabilités dans GNU Midnight Commander (mc) permettent à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-146 →Dénis de service sous Solaris
Sun a publié deux bulletins de sécurité relatifs à des vulnérabilités présentes dans le système d'exploitation Solaris. Ces vulnérabilités peuvent être exploitées par un utilisateur local pour réaliser un déni de service par arrêt brutal du système. Appliquer les correctifs fournis par l'éditeur...
CERTA-2004-AVI-145 →