Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans PERL WIN32

Une vulnérabilité dans la fonction win32_stat de PERL WIN32 permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine cible.

CERTA-2004-AVI-114 →
Publié le 08 avril 2004

Vulnérabilité sur Dreamweaver

Une vulnérabilité présente dans un script de test permet à un utilisateur mal intentionné de récupérer des informations confidentielles.

CERTA-2004-AVI-113 →
Publié le 08 avril 2004

Vulnérabilité dans F-Secure BackWeb

Une vulnérabilité a été découverte dans F-Secure BackWeb.

CERTA-2004-AVI-112 →
Publié le 08 avril 2004

Mise à jour de sécurité MacOSX

Plusieurs vulnérabilités affectent différents composants de Mac OS X.

CERTA-2004-AVI-111 →
Publié le 07 avril 2004

Vulnérabilité dans InterScan VirusWall NT de TrendMicro

Une vulnérabilité de type "traversée d'arborescence de répertoires" permet l'accès à tous les fichiers du système.

CERTA-2004-AVI-110 →
Publié le 07 avril 2004

Vulnérabilité de Winamp

Un débordement de mémoire permettant l'exécution de code arbitraire à distance est présent dans Winamp.

CERTA-2004-AVI-109 →
Publié le 06 avril 2004

Vulnérabilité sur Citrix MetaFrame Password Manager

Une vulnérabilité présente dans Citrix MetaFrame Password Manager 2.x permet à un utilisateur mal intentionné de découvrir les informations d'authentification.

CERTA-2004-AVI-108 →
Publié le 06 avril 2004

Vulnérabilité dans MPlayer

Une vulnérabilité a été découverte dans certaines versions de MPlayer.

CERTA-2004-AVI-107 →
Publié le 02 avril 2004

Vulnérabilités de tcpdump

Deux failles dans l'affichage des paquets ISAKMP (Internet Security Association and Key Management Protocol) ont été identifiées.

CERTA-2004-AVI-106 →
Publié le 31 mars 2004

Vulnérabilité de la fonction setsockopt() sous FreeBSD

Une vulnérabilité dans la fonction setsockopt() peut être exploitée par un utilisateur local mal intentionné afin de provoquer un déni de service ou accéder à des données du noyau.

CERTA-2004-AVI-105 →
Publié le 30 mars 2004
Choisissez un thème pour personnaliser l'apparence du site.