CERTA-2007-AVI-490 Publié le 14 novembre 2007
Une vulnérabilité a été identifiée dans la génération des identifiants de transaction DNS. Cette dernière pourrait être exploitée par une personne malveillante pour répondre à une requête DNS d'un système vulnérable, afin de rediriger la victime vers une autre adresse que celle retournée …
CERTA-2007-AVI-492 Publié le 14 novembre 2007
Plusieurs vulnérabilités ont été découvertes dans PHP. Ces failles permettent de provoquer un déni de service sur un système vulnérable et d'exécuter du code arbitraire. Il s'agit d'erreurs dans différentes fonctions, dans la gestion des sessions et dans le traitement des fichiers .htaccess.
CERTA-2007-AVI-487 Publié le 9 novembre 2007
Une vulnérabilité de Cisco Unified MeetingPlace permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.
CERTA-2007-AVI-488 Publié le 9 novembre 2007
Une vulnérabilité de gforge permet à un utilisateur local de corrompre des fichiers arbitraires.
CERTA-2007-ACT-045 Publié le 9 novembre 2007
Les incidents de sécurité informatique affectant les serveurs laissent parfois des traces sur l'Internet. C'est le cas par exemple avec les défigurations, qui sont …
CERTA-2007-AVI-486 Publié le 8 novembre 2007
Plusieurs vulnérabilités d'IBM Informix Dynamic Server 10.00 permettent à un utilisateur malveillant de provoquer une déni de service à distance ou de porter atteinte à la confidentialité des données.
CERTA-2007-AVI-484-001 Publié le 8 novembre 2007
De multiples vulnérabilités dans Xpdf permettent à un individu malveillant l'exécution de code arbitraire en local. Ces vulnérabilités affectent les produits utilisant la même souche logicielle.
CERTA-2007-AVI-485 Publié le 8 novembre 2007
Deux vulnérabilités ont été découvertes dans Mono permettant d'exécuter du code arbitraire et d'atteindre à la confidentialité des données.