CERTA-2007-AVI-108-002 Publié le 5 mars 2007
Une vulnérabilité présente dans Tomcat JK Web Server Connector permettrait à un utilisateur distant de réaliser un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-109 Publié le 5 mars 2007
Une vulnérabilité de Symantec Mail Security permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-107 Publié le 5 mars 2007
Sur l'un des serveurs de mise à jour de Wordpress, la version 2.1.1 a été maliceusement modifiée. Cette version modifiée permet l'exécution de code à distance sur les sites la mettant en œuvre.
CERTA-2007-INF-001 Publié le 2 mars 2007
Ces conseils s'adressent aux gestionnaires de noms de domaines ou de sous domaines. A priori, ces gestionnaires ne sont pas des informaticiens mais souvent des communicants. Un nom de …
CERTA-2007-ACT-009 Publié le 2 mars 2007
Le CERTA a traité cette semaine le cas du site d'une administration victime de défiguration (remplacement de la page d'accueil). Après analyse, il s'est …
CERTA-2007-AVI-104 Publié le 1 mars 2007
Deux vulnérabilités ont été identifiées dans certains produits Cisco Catalyst. Elles permettraient à une personne malveillante distante de prendre le contrôle du système vulnérable, ou du moins le perturber.
CERTA-2007-AVI-105 Publié le 1 mars 2007
Une vulnérabilité dans McAfee Virex permet à un utilisateur local d'exécuter du code avec des privilèges élevés.
CERTA-2007-AVI-106 Publié le 1 mars 2007
Risque Exécution de code arbitraire à distance. Systèmes affectés Description Une vulnérabilité a été identifiée dans Citrix Presentation Server pour …
CERTA-2007-AVI-103 Publié le 28 février 2007
Un défaut de gestion d'exception permet à un utilisateur de créer un déni de service à distance.
CERTA-2007-AVI-102-003 Publié le 26 février 2007
Plusieurs vulnérabilités sur les produits Mozilla cités ci-dessus permettraient le contournement de la politique de sécurité, l'atteinte à la confidentialité des données ou l'exécution de code arbitraire à distance.