CERTA-2009-AVI-037 Publié le 28 janvier 2009
Des vulnérabilités dans Horde IMP permettent à une personne malintentionnée d'effectuer une injection de code indirecte.
CERTA-2009-AVI-036 Publié le 28 janvier 2009
Des vulnérabilités dans Horde permettent à une personne malintentionnée d'effectuer une injection de code indirecte (cross-site scripting) et de contourner la politique de sécurité.
CERTA-2009-ACT-004 Publié le 23 janvier 2009
Le CERTA a alerté ses correspondants à de très nombreuses occasions à propos des risques liés à la vulnérabilité Windows MS08-067. …
CERTA-2009-AVI-031 Publié le 23 janvier 2009
Une vulnérabilité est présente dans la série M des serveurs Sun SPARC Enterprise. Elle permet à un utilisateur distant de contourner la politique de sécurité du système.
CERTA-2009-AVI-029 Publié le 22 janvier 2009
Plusieurs vulnérabilités affectant le logiciel Apple QuickTime et permettant l'exécution de code arbitraire à distances ont été corrigées.
CERTA-2009-AVI-024 Publié le 21 janvier 2009
De multiples vulnérabilités dans TYPO3 permettent une exécution de commandes arbitraires à distance, diverses injections de code indirectes ou un contournement de la politique de sécurité.
CERTA-2009-AVI-025 Publié le 21 janvier 2009
Une vulnérabilité de type « injection de code indirecte » a été identifiée dans plusieurs produits Horde.