Avis de sécurité


CERTA-2008-AVI-613 Publié le 29 décembre 2008

Une vulnérabilité de phpPgAdmin permet à un utilisateur malveillant de contourner la politique de sécurité.

CERTA-2008-AVI-612 Publié le 26 décembre 2008

Plusieurs vulnérabilités dans SPIP permettent d'exécuter du code arbitraire à distance, de réaliser des injections SQL et des attaques en cross-site scripting.

CERTA-2008-AVI-609 Publié le 23 décembre 2008

Une vulnérabilité dans Sun Solaris permet un contournement de la politique de sécurité et une élévation de privilèges.

CERTA-2008-AVI-608 Publié le 19 décembre 2008

Un défaut d'initialisation de variable permet l'exécution de code arbitraire à distance.

CERTA-2008-AVI-607 Publié le 19 décembre 2008

Deux vulnérabilités dans Sympa permettent une élévation des privilèges et une injection SQL.

CERTA-2008-AVI-606 Publié le 18 décembre 2008

De multiples vulnérabilités ont été découvertes dans les produits Mozilla. Ces vulnérabilités peuvent être exploitées afin de réaliser un grand nombre d'actions malveillantes, dont l'exécution de code arbitraire à distance.