Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Windows Media Player
Microsoft a réalisé un correctif cumulatif concernant trois nouvelles vulnérabilités de Windows Media Player. Ce correctif intègre également la correction d'anciennes vulnérabilités.
CERTA-2002-AVI-134 →Vulnérabilité sur ColdFusion MX de Macromedia
Une vulnérabilité de type « Cross Site Scripting » présente dans ColdFusion MX permet l'exécution de scripts sur les postes utilisateurs via des pages web enregistrées sur un serveur vulnérable.
CERTA-2002-AVI-133 →Multiples vulnérabilités dans Excel et Word pour Windows
Un utilisateur mal intentionné peut composer un document Excel ou Word contenant des macros spécifiques permettant d'exécuter du code arbitraire sur la machine cible.
CERTA-2002-AVI-132 →Vulnérabilité du client VPN de Cisco
Un individu mal intentionné peut exécuter du code arbitraire en local avec les privilèges de l'administrateur.
CERTA-2002-AVI-131 →Vulnérabilité sur Apache
Une vulnérabilité dans le traitement de certaines requêtes sur Apache permet à un utilisateur mal intentionné d'effectuer un déni de service ou d'exécuter du code arbitraire.
CERTA-2002-AVI-130 →Vulnérabilité de Ghostscript
Un utilisateur mal intentionné peut exécuter du code arbitraire avec les privilèges de l'utilisateur exécutant Ghostscript au moyen d'un document PostScript habilement conçu.
CERTA-2002-AVI-129 →Vulnérabilité du service gopher dans Microsoft Internet Explorer, Proxy Server et ISA Server
Un utilisateur mal intentionné peut effectuer un débordement de tampon et exécuter du code arbitraire sur la machine cible.
CERTA-2002-AVI-128 →Vulnérabilité sur Oracle Net
Une vulnérabilité présente sur le composant principal d'Oracle Net (Oracle Net Listener) permet à un utilisateur mal intentionné d'effectuer un déni de service sur la machine où est installé ce service.
CERTA-2002-AVI-127 →Vulnérabilité dans Oracle 9iAS Reports Server
Une vulnérabilité a été découverte dans Oracle Reports Server 6i.
CERTA-2002-AVI-126 →Vulnérabilité des services snmpd et edd sur la console SSP (SUN Enterprise 10000)
Une vulnérabilité de type débordement de mémoire présente dans les services snmpd et edd permet à un utilisateur mal intentionné d'exécuter du code arbitraire avec les privilèges de l'administrateur root.
CERTA-2002-AVI-125 →