Avis de sécurité


CERTA-2009-AVI-269 Publié le 7 juillet 2009
Un défaut de traitement des adresses au format smb:// permettant l'exécution de code arbitraire à distance a été corrigé.
CERTA-2009-AVI-265 Publié le 6 juillet 2009
De multiples vulnérabilités dans Drupal permettent de réaliser une injection de code indirecte et, dans certains cas particuliers, d'exécuter du code arbitraire à distance ou de provoquer la divulgation d'un mot de passe.
CERTA-2009-AVI-264 Publié le 2 juillet 2009
Une vulnérabilité dans HP-UX permet à un utilisateur malveillant de réaliser un déni de service.
CERTA-2009-AVI-258 Publié le 30 juin 2009
Une vulnérabilité du client Samba smbclient permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-256 Publié le 30 juin 2009
Une vulnérabilité des pilotes de carte réseau Intel PRO/1000 permet de réaliser un déni de service à distance.
CERTA-2009-AVI-259-001 Publié le 30 juin 2009
Une vulnérabilité sur le serveur Samba smbd permet à un utilisateur malveillant de contourner la politique de sécurité.