Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités de Postfix
Deux vulnérabilités dans Postfix permettent à un utilisateur malveillant d'élever ses privilèges et de porter atteinte à l'intégrité et à la confidentialité de données.
CERTA-2008-AVI-420 →Vulnérabilité dans Symantec Storage Foundation for Windows
Une vulnérabilité dans Veritas Storage Foundation for Windows permet de contourner le mécanisme d'authentification et d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-419 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de modifier le contenu, de réaliser des injections de code indirectes et de déposer des fichiers.
CERTA-2008-AVI-418 →Multiples vulnérabilités dans PHP
Plusieurs vulnérabilités ont été identifiées dans PHP 4. Leur exploitation permettrait de perturber le système ou de récupérer des données confidentielles.
CERTA-2008-AVI-417 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité dans Apache Tomcat permet à un utilisateur distant malintentionné de contourner la politique de sécurité et de porter atteinte à la confidentialité des données présentes sur le serveur vulnérable.
CERTA-2008-AVI-416 →Vulnérabilité d'Alcatel OmniSwitch
Une vulnérabilité dans OmniSwitch d'Alcatel-Lucent permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-415 →Vulnérabilité dans Joomla!
Une vulnérabilité a été identifiée dans Joomla!. Elle permet à une personne malveillante distante de modifier le mot de passe de l'interface d'administration par le biais d'une URL particulière.
CERTA-2008-AVI-414 →Vulnérabilité dans le contrôle ActiveX Snapshot Viewer d'Access
Une vulnérabilité a été identifiée dans le contrôle ActiveX Snapshot Viewer de Microsoft Access. Elle a fait l'objet de l'alerte CERTA-2008-ALE-009 le 08 juillet 2008.
CERTA-2008-AVI-413 →Multiples vulnérabilités dans Internet Explorer
Plusieurs vulnérabilités affectant Microsoft Internet Explorer permettent d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-412 →Multiples vulnérabilité de Microsoft PowerPoint
Plusieurs vulnérabilités ont été découvertes dans Microsoft PowerPoint. L'exploitation de ces vulnérabilités permet d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-411 →