Avis de sécurité


CERTA-2008-AVI-493 Publié le 13 octobre 2008

Plusieurs vulnérabilités présentes dans CUPS permettent à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

CERTA-2008-AVI-492 Publié le 13 octobre 2008

Plusieurs vulnérabilités affectant Apple Mac Os X permettent à une personne malveillante d'effectuer une exécution de code arbitraire, de provoquer un déni de service à distance, de contourner la politique de sécurité, de porter atteinte à la confidentialité des données et d'élever ses privilèges...

CERTA-2008-AVI-490 Publié le 10 octobre 2008

Une vulnérabilité affectant le lecteur Adobe Flash permet d'activer, à l'insu de l'utilisateur, le microphone et la caméra racordés à la machine.

CERTA-2008-AVI-489 Publié le 10 octobre 2008

Plusieurs vulnérabilités dans les produits Cisco Unity permettent à un utilisateur distant de provoquer un déni de service, de contourner la politique de sécurité ou de porter atteinte à la confidentialité de certaines données.

CERTA-2008-AVI-488 Publié le 10 octobre 2008

Plusieurs vulnérabilités dans Drupal permettent de contourner la politique de sécurité et d'accéder à certains fichiers.

CERTA-2008-AVI-487 Publié le 08 octobre 2008

Deux vulnérabilités dans Opera permettent d'exécuter du code arbitraire à distance et de divulguer le contenu de quelques fichiers.

CERTA-2008-AVI-486 Publié le 07 octobre 2008

Une vulnérabilité dans certaines implémentations du protocole Neighbor Discovery Protocol IPv6 permet à une personne malintentionnée d'effectuer un déni de service à distance, de contourner la politique de sécurité et/ou de porter atteinte à la confidentialité des données.

CERTA-2008-AVI-484 Publié le 07 octobre 2008

Une vulnérabilité découverte dans pam_krb5 permet à un utilisateur local de contourner la politique de sécurité. Cette vulnérabilité peut-être exploitée par une personne malveillante afin de changer de compte d'utilisateur en affectant une valeur spécifique à la variable KRB5CCNAME. L'option...