CERTA-2006-AVI-468 Publié le 26 octobre 2006
Une vulnérabilité dans les produits Cisco Security Agent permet à un utilisateur malintentionné de provoquer un déni de service du système vulnérable.
CERTA-2006-AVI-465-001 Publié le 25 octobre 2006

Risque Déni de service à distance. Systèmes affectés PostgreSQL 7.x ; PostgreSQL 8.x ; Description Trois vulnérabilités découvertes dans PostgreSQL …

CERTA-2006-AVI-463 Publié le 25 octobre 2006
Une vulnérabilité a été identifiée dans certains produits de sécurité Symantec. Une personne malveillante locale au système pourrait exploiter celle-ci pour élever ses droits à ceux de l'administrateur, voire exécuter des commandes arbitraires sur la machine ayant une version vulnérable.
CERTA-2006-AVI-464 Publié le 25 octobre 2006
De multiples vulnérabilités sont présentes dans Drupal et permettent à un utilisateur distant d'altérer le contenu d'une page php ou de réaliser une attaque de type cross-site scripting.
CERTA-2006-AVI-460 Publié le 24 octobre 2006
Une vulnérabilité a été identifiée dans certains produits Kaspersky. Exploitée, celle-ci permettrait à une personne malveillante locale de désactiver l'antivirus, voire d'exécuter des commandes arbitraires sur le système avec les droits de l'administrateur.
CERTA-2006-AVI-462 Publié le 24 octobre 2006
De multiples vulnérabilités présentes dans Novell eDirectory permettent à un utilisateur mal intentionné d'exécuter du code arbitraire à distance ou de réaliser un déni de service.
CERTA-2006-AVI-458 Publié le 20 octobre 2006
Cette vulnérabilité permet à un utilisateur mal intentionné de contouner la politique de sécurité et d'augmenter ses privilèges.
CERTA-2006-AVI-459-001 Publié le 20 octobre 2006
Une vulnérabilité dans la bibliothèque graphique Qt permet à un utilisateur distant mal intentionné de provoquer un déni de service et/ou d'exécuter du code arbitraire à distance.