Avis de sécurité


CERTA-2009-AVI-415 Publié le 01 octobre 2009

Une vulnérabilité dans Novell NetWare permet à une personne malintentionnée distante d'exécuter du code arbitraire.

CERTA-2009-AVI-413 Publié le 30 septembre 2009

Deux vulnérabilités découvertes dans HP-UX peuvent être exploitées afin de contourner la politique de sécurité ou pour provoquer un déni de service à distance.

CERTA-2009-AVI-412 Publié le 30 septembre 2009

Plusieurs vulnérabilités présentes dans IBM DB2 permettent à un utilisateur malveillant de contourner la politique de sécurité et de porter atteinte à l'intégrité et à la confidentialité des données.

CERTA-2009-AVI-410 Publié le 29 septembre 2009

Une vulnérabilité dans IBM Lotus Connections permet à une personne malintentionnée d'effectuer une injection de code indirecte (XSS).

CERTA-2009-AVI-408 Publié le 25 septembre 2009

De multiples vulnérabilités permettant d'accéder à des données sensibles ou de réaliser un déni de service ont été découvertes dans le serveur Internet IBM HTTP Server.

CERTA-2009-AVI-407 Publié le 25 septembre 2009

Une vulnérabilité dans Apple Xsan permet à un utilisateur distant de porter atteinte à la confidentialité de certaines données.

CERTA-2009-AVI-406 Publié le 25 septembre 2009

Une vulnérabilité dans le noyau Linux permet à un utilisateur distant malintentionné de provoquer un déni de service du système vulnérable.