Avis de sécurité


CERTA-2009-AVI-464 Publié le 30 octobre 2009

Deux vulnérabilités permettant d'accéder à des informations sensibles et d'augmenter ses privilèges ont été découvertes dans VMware.

CERTA-2009-AVI-463 Publié le 28 octobre 2009

Plusieurs vulnérabilités présentes dans Wireshark permettent à un utilisateur distant malintentionné de provoquer un déni de service.

CERTA-2009-AVI-462 Publié le 28 octobre 2009

Deux vulnérabilités dans les produits McAfee permettent de contourner le mécanisme de détection des codes malveillants.

CERTA-2009-AVI-460 Publié le 28 octobre 2009

Des vulnérabilités dans Opera permettent notamment une exécution de code arbitraire à distance.

CERTA-2009-AVI-459 Publié le 28 octobre 2009

De nombreuses vulnérabilités de Mozilla Firefox ont été publiées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

CERTA-2009-AVI-458 Publié le 27 octobre 2009

Une vulnérabilité dans IBM Lotus Connections permet à une personne malintentionnée d'effectuer une injection de code indirecte.

CERTA-2009-AVI-457 Publié le 27 octobre 2009

Une vulnérabilité dans Asterisk permet de contourner les règles de filtrage des appels.

CERTA-2009-AVI-456 Publié le 26 octobre 2009

Une vulnérabilité dans ProFTPD permet à une personne malintentionnée de contourner la politique de sécurité.