Avis de sécurité


CERTA-2004-AVI-244-007 Publié le 15 juillet 2004
Deux vulnérabilités dans PHP permettent à un utilisateur mal intentionné de réaliser du cross site scripting ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.
CERTA-2004-AVI-240-001 Publié le 15 juillet 2004
Une vulnérabilité dans Microsoft Windows Task Scheduler permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-235 Publié le 13 juillet 2004
Une vulnérabilité dans les produits Adobe Reader, Acrobat Standard et Acrobat Professional permet à un utilisateur mal intentionné de créer un déni de service ou d'exécuter du code arbitraire à distance.
CERTA-2004-AVI-233 Publié le 9 juillet 2004

Risque Atteinte à l’intégrité des données. Systèmes affectés Shorewall version 1.4.10c et versions antérieures. Description Shorewall est une interface qui …

CERTA-2004-AVI-232 Publié le 9 juillet 2004
Une vulnérabilité dans les applications de la suite Mozilla permet à un utilisateur mal intentionné d'exécuter du code arbitraire sur une machine vulnérable.
CERTA-2004-AVI-234-001 Publié le 9 juillet 2004
Une faille a été identifiée dans le code source du serveur SSLtelnet. Elle permet à un utilisateur distant mal intentionné d'exécuter du code arbitraire sur la machine hôte.
CERTA-2004-AVI-231-002 Publié le 8 juillet 2004
Une vulnérabilité des navigateurs permet à un utilisateur mal intentionné d'usurper le contenu de sites web.
CERTA-2004-AVI-228-004 Publié le 7 juillet 2004
Trois vulnérabilités dans Ethereal permettent à un utilisateur mal intentionné de créer un déni de service ou d'exécuter du code arbitraire sur une plate-forme utilisant une version vulnérable d'Ethereal.