Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de RealOne Player
Plusieurs problèmes de sécurité dans RealPlayer permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-024 →Vulnérabilité de shmat sur les noyaux BSD
Une vulnérabilité présente dans la fonction shmat() présente dans les noyaux de souche BSD peut être exploitée par un utilisateur mal intentionné pour réaliser une élévation de privilèges.
CERTA-2004-AVI-023 →Vulnérabilité du garde-barrière Firewall-1
Une vulnerabilité présente dans le composant réalisant le filtrage des requêtes HTTP au niveau du garde-barrière Check Point Firewall-1 peut être exploitée à distance par un utilisateur mal intentionné afin d'exécuter du code arbitraire sur la plate-forme vulnérable.
CERTA-2004-AVI-022 →Déni de service des commutateurs Cisco 6000, 6500 et 7600
Un utilisateur mal intentionné peut, au moyen de trames de niveau 2 (modèle ISO de l'OSI) habilement constituées, réaliser un déni de service sur les commutateurs Cisco 6000, 6500 et 7600. Selon Cisco, cette vulnérabilité peut être exploitée à distance sous certaines conditions. Se référer au...
CERTA-2004-AVI-021 →Multiples vulnérabilités dans Internet Explorer
Trois nouvelles vulnérabilités ont été découvertes dans certaines versions d'Internet Explorer et font l'objet d'un correctif.
CERTA-2004-AVI-020 →Vulnérabilité du filtre H.323 du garde-barrière Firewall-1
Une vulnérabilité présente dans le filtre H.323 du garde-barrière Check Point Firewall-1 peut être exploitée à distance par un utilisateur mal intentionné afin d'exécuter du code arbitraire sur la plate-forme vulnérable.
CERTA-2004-AVI-019 →Multiples vulnérabilités sous Mac OS X
Apple a émis un bulletin concernant une mise à jour des différentes versions de Mac OS X. Cette mise à jour est relative à des failles de sécurité présentes dans plusieurs composants de Mac OS X : - serveur HTTP Apache : CAN-2003-0542, CAN-2003-0789 ; - client de messagerie Apple Mail :...
CERTA-2004-AVI-018 →Multiples vulnérabilités de GAIM
Plusieurs vulnérabilités présentes dans le logiciel GAIM peuvent être exploitées par un utilisateur mal intentionné afin d'exécuter, à distance, du code arbitraire sur la plate-forme vulnérable.
CERTA-2004-AVI-017 →Multiples vulnérabilités sous HP-UX
Hewlett-Packard a publié plusieurs bulletins concernant des vulnérabilités sous HP-UX.
CERTA-2004-AVI-016 →Vulnérabilité dans NetScreen-Security Manager 2004
Une vulnérabilité a été découverte lors de l'utilisation de NetScreen-Security Manager 2004 avec des équipements possédant la version 5.0 de ScreenOS.
CERTA-2004-AVI-015 →