Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les produits Computer Associates
Une vulnérabilité dans Ingres permet de se connecter à la base de données sous certaines conditions.
CERTA-2007-AVI-558 →Vulnérabilité d'un module CISCO
Une vulnérabilité dans FWSM permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2007-AVI-557 →Multiples vulnérabilités dans HP Quick Launch Button (QLB)
Plusieurs vulnérabilités ont été identifiées dans le logiciel HP Quick Launch Button (QLB) servant notamment à gérer les raccourcis de certaines touches. Il est installé par défaut sur la majorité des portables HP et Compaq de type Notebook équipés de Microsoft Windows (2000, XP et Vista). Ces...
CERTA-2007-AVI-556 →Multiples vulnérabilités dans Opera
Plusieurs vulnérabilités dans Opera permettent d'exécuter du code arbitraire à distance, d'accéder en lecture à des zones de la mémoire ou de réaliser des attaques de type cross-domain scripting.
CERTA-2007-AVI-555 →Vulnérabilité dans Citrix Web Interface
Une vulnérabilité présente dans les produits Citrix intégrant Citrix Web Interface permet de réaliser une injection de code indirecte (Cross Site Scripting).
CERTA-2007-AVI-554 →Multiples vulnérabilités d'Adobe Flash Player
De multiples vulnérabilités affectent différentes versions du lecteur Adobe Flash Player. Elles permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance, de contourner la politique de sécurité et de porter atteinte à l'intégrité et à la confidentialité des données.
CERTA-2007-AVI-553 →Vulnérabilité dans ClamAV
Des vulnérabilités dans ClamAV permettent l'exécution de code arbitraire à distance.
CERTA-2007-AVI-552 →Multiples vulnérabilités dans Apple Mac OS X
De multiples vulnérabilités ont été découvertes dans les systèmes d'exploitation Apple Mac OS X. L'exploitation de ces vulnérabilités permettent à une personne malveillante d'exécuter diverses actions dont l'exécution de code arbitraire à distance, l'atteinte à l'intégrité des données,...
CERTA-2007-AVI-551 →Vulnérabilité dans CUPS
Une vulnérabilité dans CUPS permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2007-AVI-550 →Vulnérabilité dans BEA WebLogic Mobility Server
Une vulnérabilité dans WebLogic Mobility Server permet de contourner la politique de sécurité et d'atteindre à la confidentialité des données.
CERTA-2007-AVI-549 →