Avis de sécurité

Une vulnérabilité présente dans CatOS permet à un utilisateur mal intentionné d'effectuer un déni de service sur les commutateurs CISCO.

CVS (``Concurrent Versions System'') est un système client/serveur utilisé pour la gestion des versions de fichiers essentiellement textuels. Un audit de code a révélé que de nombreuses vulnérabilités de type débordement de mémoire sont présentes dans le code du serveur CVS. Un utilisateur mal...

Une vulnérabilité dans Mailman permet à un utilisateur mal intentionné de porter atteinte à la confidentialité des données.

Une vulnérabilité a été découverte dans Crystal Reports et Crytal Entreprise de Business Objects.

Un déni de service affecte la version 4 de l'application DirectPlay.

Une vulnérabilité dans le support du protocole d'authentification NTLM permet à un utilisateur mal intentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans le pilote ODBC (Open DataBase Connectivity) du gestionnaire de base de données PostgreSQL permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance.

Un mauvais filtrage des requêtes effectuées permet à un utilisateur mal intentionné de réaliser une attaque de type injection SQL et ainsi porter atteinte à l'intégrité des données. Appliquer le correctif fourni par l'éditeur (cf. section Documentation) :...

Plusieurs vulnérabilités relatives à la gestion des URL affectent Mac OS X.

Un débordement de mémoire dans le logiciel Tripwire permet à un utilisateur mal intentionné de faire exécuter du code arbitraire sur la machine cible.