Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Opéra 7
De multiples vulnérabilités ont été découvertes dans la dernière version du navigateur Opera pour Windows. Ces vulnérabilités permettent à un utilisateur mal intentionné de contourner les règles de sécurité du navigateur.
CERTA-2003-AVI-021 →Vulnérabilité sous JSSE, Java Plug-In et Java Web Start
Sun a publié un bulletin de sécurité (cf. section Documentation) indiquant qu'une vulnérabilité existe dans le contrôle des certificats électroniques : - lors de connexions via SSL, une erreur dans la validation du certificat peut entraîner l'authentification de sites non sûrs ; - lors de la...
CERTA-2003-AVI-020 →Vulnérabilités de Microsoft Internet Explorer
Deux vulnérabilités de Microsoft Internet Explorer permettent à un utilisateur mal intentionné d'exécuter à distance du code arbitraire.
CERTA-2003-AVI-019 →Vulnérabilité dans le redirecteur Windows
Une vulnérabilité a été découverte dans le redirecteur de Windows (Windows Redirector).
CERTA-2003-AVI-018 →Vulnérabilité de KCMS sous Solaris
Une vulnérabilité du serveur KCMS permet à un utilisateur mal intentionné de visualiser des fichiers appartenant à l'administrateur root.
CERTA-2003-AVI-017 →Vulnérabilité de JSSE, du plug-in Java et de Java Web Start
Une vulnérabilité dans la validation des certificats par JSSE (Java Secure Socket Extension), le plug-in Java et Java Web Start permet à un utilisateur mal intentionné d'exécuter du code malicieux à distance.
CERTA-2003-AVI-016 →Vulnérabilité de la machine virtuelle Java
Il est possible de contourner le mécanisme de protection des méthodes et attributs d'un objet Java.
CERTA-2003-AVI-015 →Vulnérabilité de susehelp
Une vulnérabilité du paquetage susehelp permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2003-AVI-014 →Vulnérabilité sur le serveur http Apache
Trois vulnérabilités ont été découvertes sur le serveur http Apache installé sur les plates-formes Windows.
CERTA-2003-AVI-013 →Vulnérabilité dans Microsoft Content Management Server 2001
Une vulnérabilité à été découverte dans Microsoft Content Management Server 2001.
CERTA-2003-AVI-012 →