Avis de sécurité


CERTA-2007-AVI-246 Publié le 04 juin 2007

Une vulnérabilité dans Novell Groupwise permet à un utilisateur distant malintentionné de porter atteinte à la confidentialité de données.

CERTA-2007-AVI-245 Publié le 01 juin 2007

De nombreuses vulnérabilités dans les produits Mozilla permettent à un utilisateur distant malintentionné de provoquer un déni de service, d'exécuter du code arbitraire ou de porter atteinte à la confidentialité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des...

CERTA-2007-AVI-244 Publié le 01 juin 2007

De multiples vulnérabilités touchent les produits anti-virus de l'éditeur F-Secure. L'exploitation de ces vulnérabilités permet de réaliser de nombreuses actions malveillantes, allant du déni de service à l'exécution de code arbitraire à distance.

CERTA-2007-AVI-243 Publié le 01 juin 2007

Une vulnérabilité dans les produits Communication Server 1000x de Nortel permet à un utilisateur distant de provoquer un déni de service du matériel vulnérable.

CERTA-2007-AVI-242 Publié le 01 juin 2007

Une vulnérabilité découverte dans la bibliothèque libpng permet à un utilisateur distant malintentionné de provoquer un déni de service à distance.

CERTA-2007-AVI-241 Publié le 01 juin 2007

Plusieurs vulnérabilités dans IBM AIX permettent à un utilisateur malintentionné de provoquer un déni de service à distance.

CERTA-2007-AVI-240 Publié le 01 juin 2007

Une vulnérabilité dans GIMP permet à un utilisateur distant malintentionné d'exécuter du code arbitraire à distance sur le système vulnérable.

CERTA-2007-AVI-238 Publié le 01 juin 2007

Une vulnérabilité dans Sun Java Web Start permet à un utilisateur malintentionné d'élever ses privilèges et de porter atteinte à la confidentialité et à l'intégrité des données. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

CERTA-2007-AVI-237 Publié le 30 mai 2007

Une vulnérabilité dans le système d'exploitation Sun Solaris permet à un utilisateur distant de provoquer un déni de service sur le système vulnérable.