Alertes de sécurité


CERTA-2006-ALE-003 Publié le 24 mars 2006 Clôturée le 24 mars 2006

Une vulnérabilité dans le logiciel de messagerie Sendmail permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance. Le fort déploiement de Sendmail combiné à la gravité de la faille a conduit le CERTA à augmenter le niveau de vigilence au niveau d'alerte, en plus...

CERTA-2005-ALE-019 Publié le 28 décembre 2005 Clôturée le 06 janvier 2006

Un code malveillant, d'ores et déjà utilisé sur l'Internet, exploite une vulnérabilité mal corrigée dans Microsoft Windows et permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance. Ce code permet de télécharger et d'exécuter un autre code malveillant à l'insu de...

CERTA-2005-ALE-017 Publié le 21 novembre 2005 Clôturée le 14 décembre 2005

Une vulnérabilité non corrigée dans Microsoft Internet Explorer permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

CERTA-2005-ALE-018 Publié le 08 décembre 2005 Clôturée le 08 décembre 2005

Une vulnérabilité non corrigée a été découverte dans la version 1.5 du navigateur Firefox.

CERTA-2005-ALE-016 Publié le 18 novembre 2005 Clôturée le 18 novembre 2005

Une vulnérabilité a été découverte sur Microsoft Windows RPC et peut être utilisée pour réaliser un déni de service.

CERTA-2005-ALE-014 Publié le 11 octobre 2005 Clôturée le 11 octobre 2005

Une vulnérabilité dans le traitement des archives affecte la quasi-totalité des antivirus du marché. Ainsi, les antivirus ne peuvent repérer un virus inséré dans une archive malicieusement construite.

CERTA-2005-ALE-011 Publié le 27 septembre 2005 Clôturée le 10 octobre 2005

Une vulnérabilité dans HelixPlayer et RealPlayer permet à un utilisateur distant d'exécuter du code arbitraire.

CERTA-2005-ALE-009 Publié le 23 septembre 2005 Clôturée le 30 septembre 2005

Une vulnérabilité dans Mozilla Thunderbird permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à distance.

CERTA-2005-ALE-012 Publié le 27 septembre 2005 Clôturée le 27 septembre 2005

Netscape 8.0.3.3 inclut les correctifs de sécurité uniquement jusqu'à la version 1.0.6 de Firefox et comporte donc les failles corrigées avec la version 1.0.7.