Une vulnérabilité a été découverte dans le composant d'indexation des serveurs Microsoft IIS. Elle permet d'accéder à des fichiers via un contournement de la politique d'authentification mise en place.
Alertes de sécurité
CERTA-2007-ALE-016
Publié le 16 novembre 2007
Clôturée le 11 février 2013
Une vulnérabilité d'Oracle 10g permet à une personne distante d'exécuter du code arbitraire.
CERTA-2006-ALE-008
Publié le 11 juillet 2006
Clôturée le 11 février 2013
Une vulnérabilité d'ExtCalendar permet à un utilisateur malveillant d'injecter du code arbitraire à distance.
CERTA-2012-ALE-001
Publié le 01 février 2012
Clôturée le 05 février 2013
Une vulnérabilité sur certains boîtiers Cisco IronPort permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2009-ALE-014
Publié le 07 août 2009
Clôturée le 05 février 2013
De multiples vulnérabilités conduisant, entre autres, à une exécution de code arbitraire à distance ont été découvertes dans Mozilla Thunderbird.
CERTA-2013-ALE-001
Publié le 10 janvier 2013
Clôturée le 15 janvier 2013
Deux vulnérabilités ont été découvertes dans Oracle Java. La première vulnérabilité concerne la méthode "findClass" de la classe MBeanInstantiator. Cette vulnérabilité est présente dans Oracle Java version 7. La deuxième vulnérabilité se trouve dans la nouvelle API Reflection de Oracle Java....
CERTA-2012-ALE-010
Publié le 31 décembre 2012
Clôturée le 15 janvier 2013
Une vulnérabilité a été découverte dans Microsoft Internet Explorer. Elle permet une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue. Cette vulnérabilité est activement exploitée et largement diffusée.
CERTA-2012-ALE-009
Publié le 26 décembre 2012
Clôturée le 07 janvier 2013
Une vulnérabilité a été découverte dans le service NVidia Driver Helper Service installé par les pilotes de carte graphique NVidia. Elle concerne un débordement de mémoire tampon pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance. Cette vulnérabilité peut être...
CERTA-2012-ALE-007
Publié le 06 décembre 2012
Clôturée le 07 janvier 2013
Une vulnérabilité a été découverte dans Oracle MySQL. Elle permet une exécution de code arbitraire à distance au moyen d'une requête SQL spécialement conçue. Il est possible de provoquer un débordement de mémoire tampon dans la pile et de contrôler le flux d'exécution pour exécuter du code...
CERTA-2012-ALE-008
Publié le 18 décembre 2012
Clôturée le 18 décembre 2012
Une vulnérabilité a été découverte sur des terminaux équipés du composant «Exynos 4» (Exynos 4210 ou Exynos 4412) de Samsung. Le pilote de ce composant permet à une application d'élever ses privilèges sur le système et d'exécuter du code en tant qu'administrateur (root). La liste des systèmes...