Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités de la Machine Virtuelle de Microsoft

De multiples vulnérabilités présentes dans la Machine Virtuelle de Microsoft permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance, de contourner les mécanismes de sécurité et d'obtenir des informations sur l'utilisateur, ce qui pourrait faciliter les attaques par...

CERTA-2002-AVI-265 →
Publié le 13 décembre 2002

Vulnérabilité dans le traitement des messages WM_TIMER sous Windows

Une vulnérabilité dans le traitement des messages WM_TIMER permet de réaliser une élévation de privilèges.

CERTA-2002-AVI-264 →
Publié le 13 décembre 2002

Vulnérabilité de wget

Une vulnérabilité présente dans wget permet à un utilisateur mal intentionné d'écraser des fichiers présents sur le poste de l'utilisateur.

CERTA-2002-AVI-263 →
Publié le 12 décembre 2002

Vulnérabilité de priocntl sous Solaris

Une vulnérabilité présente dans la primitive système priocntl permet à un utilisateur mal intentionné d'obtenir les privilèges de l'administrateur système (root) sur une machine vulnérable.

CERTA-2002-AVI-262 →
Publié le 11 décembre 2002

Vulnérabilité de FreeS/WAN sous Debian

L'implantation FreeS/WAN de Debian est vulnérable à une attaque de type déni de service.

CERTA-2002-AVI-261 →
Publié le 06 décembre 2002

Vulnérabilité d'Internet Explorer 5.5 et 6.0

Une vulnérabilité de Microsoft Internet Explorer permet à un utilisateur mal intentionné de lire ou d'exécuter à distance des fichiers présents sur le système de sa victime.

CERTA-2002-AVI-260 →
Publié le 05 décembre 2002

Vulnérabilité dans Microsoft Outlook

Une vulnérabilité dans Outlook 2002 permet, par l'envoi d'un courrier électronique judicieusement composé, de réaliser un déni de service sur la machine cible.

CERTA-2002-AVI-259 →
Publié le 05 décembre 2002

Vulnérabilités sur Sybase Adaptive Server

Plusieurs débordements de pile présents sur Sybase Adaptive Server permettent à un utilisateur mal intentionné d'exécuter du code arbitraire ou de réaliser un déni de service à distance.

CERTA-2002-AVI-258 →
Publié le 04 décembre 2002

Multiples vulnérabilités dans les pare-feux Netscreen

De multiples vulnérabilités des gardes-barrières Netscreen permettent de contourner divers mécanismes de sécurité ou de réaliser un déni de service.

CERTA-2002-AVI-257 →
Publié le 02 décembre 2002

Vulnérabilité du client de messagerie Pine

Une vulnérabilité dans le client de messagerie pine permet à un utilisateur mal intentionné de créer un déni de service.

CERTA-2002-AVI-256 →
Publié le 02 décembre 2002
Choisissez un thème pour personnaliser l'apparence du site.