Avis de sécurité


CERTA-2006-AVI-086-002 Publié le 21 février 2006

Risque Contournement de la politique de sécurité. Systèmes affectés Toutes les versions GnuPG antérieures à la version 1.4.2.1. Description GnuPG …

CERTA-2006-AVI-088 Publié le 21 février 2006

Risque Atteinte à l’intégrité des données. Systèmes affectés HP Tru64 Unix 5.1B-3 ; HP Tru64 Unix 5.1B-2/PK4 ; HP Tru64 …

CERTA-2006-AVI-083-003 Publié le 17 février 2006
Une vulnérabilité présente dans le logiciel ImageMagick permet à un utilisateur mal intentionné de provoquer l'arrêt inopiné du programme ou d'exécuter du code arbitraire à distance.
CERTA-2006-AVI-084 Publié le 17 février 2006

Risque Élévation de privilèges. Systèmes affectés Java Web Start 1.x ; Sun Java JDK 1.5.x ; Sun Java JRE 1.5.X …

CERTA-2006-AVI-085 Publié le 17 février 2006
Une vulnérabilité dans l'interface web permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire à l'aide d'une requête HTTP volontairement mal construite.
CERTA-2006-AVI-082 Publié le 17 février 2006

Risque Contournement de la politique de sécurité. Systèmes affectés Toutes les versions HP SIM (Systems Insight Manager) comprises entre 4.2 …

CERTA-2006-AVI-081-001 Publié le 17 février 2006
Une faille dans la bibliothèque libtasn1 (nativement incluse dans GnuTLS) permet à un utilisateur distant mal intentionné de provoquer un déni de service - voire l'exécution de code -, à l'aide d'un certificat volontairement mal formé, de toute application réseau utilisant la bibliothèque …
CERTA-2006-AVI-079 Publié le 16 février 2006

Risque Contournement de la politique de sécurité. Systèmes affectés Cisco Guard 5.x ; Cisco Traffic Anomaly Detector 5.x ; Cisco …

CERTA-2006-AVI-080 Publié le 16 février 2006
Plusieurs vulnérabilités ont été identifiées dans le logiciel Lotus Notes. L'exploitation de l'une d'elles peut conduire à la compromission du système ou au contournement de la politique de sécurité.
CERTA-2006-AVI-078-001 Publié le 16 février 2006

Risque Élévation de privilèges. Systèmes affectés Les versions PostgreSQL de 8.1.0 à 8.1.2. Description La commande SET ROLE des versions …