Alertes de sécurité


CERTA-2008-ALE-002 Publié le 14 janvier 2008 Clôturée le 25 février 2008

Une vulnérabilité dans Joomla! permet d'exécuter du code arbitraire à distance.

CERTA-2008-ALE-001 Publié le 11 janvier 2008 Clôturée le 07 février 2008

Une vulnérabilité affectant Apple QuickTime permet à un individu malveillant d'exécuter du code arbitraire à distance.

CERTA-2007-ALE-017 Publié le 27 novembre 2007 Clôturée le 14 décembre 2007

Une vulnérabilité a été identifiée dans le logiciel multimédia Apple QuickTime. Ce dernier ne manipule pas correctement un champ dans l'en-tête des réponses retournées par le serveur de flux RTSP. Une personne malveillante pourrait inciter un utilisateur à se rendre sur un tel serveur, ce qui...

CERTA-2007-ALE-014 Publié le 13 septembre 2007 Clôturée le 12 octobre 2007

Une vulnérabilité touchant Apple QuickTime permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

CERTA-2007-ALE-013 Publié le 27 juillet 2007 Clôturée le 31 juillet 2007

Une vulnérabilité dans le traitement de certaines URI sous Mozilla Firefox sur Windows XP SP2 permet à une personne malintentionnée d'exécuter des commandes arbitraires à distance.

CERTA-2007-ALE-012 Publié le 06 juin 2007 Clôturée le 18 juillet 2007

Plusieurs vulnérabilités sont présentes dans Mozilla Firefox et permettent à un utilisateur distant de porter atteinte à la confidentialité des données ou potentiellement d'exécuter du code arbitraire sur la machine vulnérable.

CERTA-2007-ALE-010 Publié le 16 avril 2007 Clôturée le 09 mai 2007

Une vulnérabilité a été identifiée dans Microsoft DNS Server. Un débordement de tampon est possible via l'interface RPC (pour Remote Procedure Call). Cette vulnérabilité permet d'exécuter du code arbitraire à distance avec les droits de l'utilisateur local SYSTEM.

CERTA-2007-ALE-009 Publié le 30 mars 2007 Clôturée le 27 avril 2007

Une vulnérabilité dans BrightStor ARCServe Backup permettrait à un utilisateur distant d'exécuter du code arbitraire sur la machine vulnérable.