Avis de sécurité


CERTA-2009-AVI-399 Publié le 24 septembre 2009

Plusieurs vulnérabilités des suites bureautiques StarOffice et StarSuite ont été publiées. Elles sont exploitables par un utilisateur malveillant pour exécuter du code arbitraire.

CERTA-2009-AVI-396 Publié le 23 septembre 2009

Une vulnérabilité dans certains produits Symantec permet d'exécuter du code arbitraire à distance.

CERTA-2009-AVI-394 Publié le 23 septembre 2009

De multiples vulnérabilités dans Wireshark permettent à une personne malintentionnée de provoquer un déni de service à distance.

CERTA-2009-AVI-393 Publié le 23 septembre 2009

De multiples vulnérabilités dans Drupal permettent d'accéder de façon illégitime à des comptes et, dans certains cas, d'exécuter du code arbitraire à distance.

CERTA-2009-AVI-392 Publié le 18 septembre 2009

Une vulnérabilité dans OpenSSL sous Debian permet à un utilisateur distant d'usurper un certificat arbitraire.

CERTA-2009-AVI-391 Publié le 18 septembre 2009

Plusieurs vulnérabilités présentes dans Bugzilla permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité ou à l'intégrité des données.

CERTA-2009-AVI-390 Publié le 18 septembre 2009

De multiples vulnérabilités permettant de réaliser un déni de service à distance depuis le réseau local ont été découvertes dans les produits IBM Websphere MQ.