Avis de sécurité


CERTA-2007-AVI-437 Publié le 12 octobre 2007

Plusieurs vulnérabilités dans BrightStor ARCserve Backup permettent, à distance, d'exécuter du code arbitraire, de réaliser un déni de service ou de contourner la politique de sécurité.

CERTA-2007-AVI-436 Publié le 12 octobre 2007

Une vulnérabilité découverte dans EMC RepliStor permettrait une exécution de code arbitraire à distance par un individu malveillant.

CERTA-2007-AVI-434 Publié le 10 octobre 2007

Une vulnérabilité sous HP-UX exécutant IPFilter permet de réaliser un déni de service à distance.

CERTA-2007-AVI-433 Publié le 10 octobre 2007

Une vulnérabilité a été identifiée dans l'application Adobe PageMaker. Elle permettrait à une personne malveillante de prendre le contrôle du système affecté.

CERTA-2007-AVI-431 Publié le 10 octobre 2007

Une vulnérabilité a été identifiée dans les clients de messagerie Microsoft Outlook Express et Windows Mail. Elle concerne l'interprétation de trames du protocole NNTP. L'exploitation de cette dernière, à distance et par le biais de paquets spécialement construits, peut provoquer l'exécution de...

CERTA-2007-AVI-430 Publié le 10 octobre 2007

Une vulnérabilité a été identifiée dans l'application Microsoft Office Word. L'exploitation de cette dernière permettrait à une personne malveillante, par le biais d'un document spécialement construit, d'exécuter du code sur le système ayant une application vulnérable.