Avis de sécurité


CERTA-2005-AVI-480 Publié le 2 décembre 2005
Une vulnérabilité dans Helix Player permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.
CERTA-2005-AVI-481 Publié le 2 décembre 2005
Une vulnérabilité dans le serveur HTTP de CISCO IOS permet à un utilisateur mal intentionné d'injecter des scripts malicieusement contruits.
CERTA-2005-AVI-476 Publié le 1 décembre 2005

Risque Exécution de code arbitraire à distance ; exécution de commandes arbitraire ; déni de service à distance ; Cross …

CERTA-2005-AVI-472 Publié le 30 novembre 2005
Une vulnérabilité a été découverte dans FUSE permettant d'élever ses privilèges en local sur un système vulnérable.
CERTA-2005-AVI-473 Publié le 30 novembre 2005
Une vulnérabilité présente dans Cisco CSA (Cisco Security Agent) peut être exploitée par un utilisateur mal intentionné pour élever ses privilèges sur une poste utilisateur ou un serveur ayant une version de Cisco CSA vulnérable.
CERTA-2005-AVI-475 Publié le 30 novembre 2005

Risque Déni de service. Systèmes affectés Symantec pcAnywhere 11.0.1 ; Symantec pcAnywhere 11.5.1 ; toutes les versions 32-bits de pcAnywhere. …

CERTA-2005-AVI-471 Publié le 28 novembre 2005
Plusieurs vulnérabilités dans Joomla! permettent à un utilisateur mal intentionné d'effectuer des attaques par injection de requêtes SQL ou de type Cross Site Scripting.
CERTA-2005-AVI-470 Publié le 25 novembre 2005
Une vulnérabilité présente sur le pare-feu PIX de CISCO permet à un utilisateur mal intentionné de réaliser un déni de service via des paquets malcieusement construits.
CERTA-2005-AVI-469 Publié le 24 novembre 2005
Certaines fonctionnalités peuvent être exploitées par un utilisateur mal intentionné pour insérer des pages dynamiques quelconques et donc exécuter du code arbitraire.