Avis de sécurité

Une vulnérabilité a été identifiée dans la bibliothèque Perl Net::DNS. Une personne pourrait profiter de cette dernière en construisant et en envoyant une réponse DNS construite de manière particulière, afin de perturber à distance le système vulnérable.

Une vulnérabilité liée au traitement des archives a été corrigée dans les produits F-Secure.

Une vulnérabilité dans Avaya Call Management System permet à un individu malveillant d'effectuer un contournement de la politique de sécurité ou un déni de service à distance. Se référer au bulletin de sécurité Avaya ASA-2008-119 pour l'obtention des correctifs et à l'avis CERTA-2008-AVI-106 pour...

Plusieurs vulnérabilités découvertes dans les produits VMware permettent à un utilisateur malveillant, à partir d'un système virtualisé, de contourner la politique de sécurité pour porter atteinte à la confidentialité et à l'intégrité des données du système hôte. D'autres vulnérabilités...

Plusieurs vulnérabilités ont été corrigées dans le module UCP (User Changeable Password).

Une vulnérabilité dans Novell Groupwise permet à un individu malveillant d'effectuer un contournement de la politique de sécurité.

Une vulnérabilité dans Cisco Internetwork Performance Monitor permet à un individu malveillant d'exécuter du code arbitraire à distance.

Une vulnérabiilité dans Sun Java Desktop System permet à un individu malveillant de contourner la politique de sécurité.

Une vulnérabilité dans Nagios permet à une personne malintentionnée d'effectuer une injection de code indirecte (cross-site scripting). Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

De multiples vulnérabilités affectent IBM AIX et permettent à un utilisateur local d'exécuter du code arbitraire, de réaliser un déni de service, de contourner la politique de sécurité ou d'élever ses privilèges.