Avis de sécurité


CERTA-2007-AVI-250 Publié le 06 juin 2007

Plusieurs vulnérabilités dans Symantec Reporting Server permettent d'avoir accès à la base de données de ce produit et, dans un cas très particulier, d'exécuter du code arbitraire à distance.

CERTA-2007-AVI-249 Publié le 04 juin 2007

Une vulnérabilité dans IBM Lotus Domino permet à un utilisateur distant de provoquer un déni de service.

CERTA-2007-AVI-248 Publié le 04 juin 2007

Deux vulnérabilités découvertes dans les produits Symantec permettent à un utilisateur distant malintentionné de provoquer un déni de service, de contourner la politiquer de sécurité ou d'exécuter du code arbitraire.

CERTA-2007-AVI-247 Publié le 04 juin 2007

Une vulnéabilité touchant inetd sur Sun Solaris permet à un utilisateur local non privilégié d'effectuer un déni de service.

CERTA-2007-AVI-246 Publié le 04 juin 2007

Une vulnérabilité dans Novell Groupwise permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité de données.

CERTA-2007-AVI-245 Publié le 01 juin 2007

De nombreuses vulnérabilités dans les produits Mozilla permettent à un utilisateur distant malintentionné de provoquer un déni de service, d'exécuter du code arbitraire ou de porter atteinte à la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...

CERTA-2007-AVI-244 Publié le 01 juin 2007

De multiples vulnérabilités touchent les produits anti-virus de l'éditeur F-Secure. L'exploitation de ces vulnérabilités permet de réaliser de nombreuses actions malveillantes, allant du déni de service à l'exécution de code arbitraire à distance.

CERTA-2007-AVI-243 Publié le 01 juin 2007

Une vulnérabilité dans les produits Communication Server 1000x de Nortel permet à un utilisateur distant de provoquer un déni de service du matériel vulnérable.