Avis de sécurité


CERTA-2009-AVI-323 Publié le 11 août 2009

De multiples vulnérabilités dans APR-Utility permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

CERTA-2009-AVI-322 Publié le 11 août 2009

Plusieurs vulnérabilités ont été identifiées dans la plateforme de téléphonie (PBX) Asterisk. L'exploitation de ces dernières peut provoquer un dysfonctionnement du service.

CERTA-2009-AVI-321 Publié le 11 août 2009

Une vulnérabilité permettant l'exécution de code arbitraire à distance a été corrigée.

CERTA-2009-AVI-319 Publié le 10 août 2009

Deux vulnérabilités dans Zope Object Database (ZODB) permettent à une personne malintentionnée de contourner la politique de sécurité et d'exécuter du code arbitraire à distance.

CERTA-2009-AVI-318 Publié le 10 août 2009

Une vulnérabilité dans CA Unicenter permet de réaliser des injections de code indirectes.

CERTA-2009-AVI-316 Publié le 07 août 2009

Une vulnérabilité dans Fetchmail permet à un utilisateur distant de porter atteinte à l'intégrité et à la confidentialité des données.