Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité sur Oracle Files
Une vulnérabilité présente dans Oracle Files permet à un utilisateur mal intentionné d'accéder à des fichiers protégés.
CERTA-2003-AVI-191 →Vulnérabilité dans HylaFAX
Une vulnérabilité dans le serveur HylaFAX permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-190 →Vulnérabilité sur Oracle Database Server
Une vulnérabilité sur Oracle 9i Database permet à un utilisateur local mal intentionné d'exécuter du code arbitraire avec les privilèges de l'utilisateur oracle.
CERTA-2003-AVI-189 →Vulnérabilité sur Postgresql
Une vulnérabilité présente sur Postgresql permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur la machine hébergeant le serveur Postgresql.
CERTA-2003-AVI-188 →Vulnérabilités dans Microsoft FrontPage Server Extensions
Deux vulnérabilités présentes dans Microsoft FrontPage Server Extensions permettent à un utilisateur distant mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire sur la machine cible.
CERTA-2003-AVI-187 →Vulnérabilités dans Microsoft Word et Microsoft Excel
Deux vulnérabilités, l'une concernant Microsoft Excel, l'autre Microsoft Word, permettent l'exécution de code arbitraire.
CERTA-2003-AVI-186 →Vulnérabilité dans Windows Workstation Service
Une vulnérabilité dans le service Windows Workstation Service permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-185 →Correctif cumulatif pour Internet Explorer
Un correctif cumulatif pour Internet Explorer a été réalisé par Microsoft.
CERTA-2003-AVI-184 →Vulnérabilité de libDtHelp (CDE)
Une vulnérabilité présente dans la bibliothèque libDtHelp de CDE (Common Desktop Environment) peut être exploitée par un utilisateur mal intentionné afin de réaliser une élévation de privilèges.
CERTA-2003-AVI-183 →Multiples vulnérabilités d'Ethereal
Ethereal est un renifleur réseau. Il permet l'analyse de données depuis le réseau ou à partir d'un fichier. De multiples vulnérabilités de type débordement de mémoire sont présentes dans Ethereal. Un utilisateur mal intentionné, composant judicieusement un fichier destiné à être lu par Ethereal...
CERTA-2003-AVI-182 →