Soyez vigilant !


CERTA-2010-AVI-348 : Multiples vulnérabilités dans Wireshark (30 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Plusieurs vulnérabilités relatives au traitement de différents protocoles et permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées dans Wireshark.

Catégories: Soyez vigilant !

CERTA-2010-AVI-347 : Multiples vulnérabilités dans TYPO3 (30 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Plusieurs vulnérabilités présentes dans TYPO3 permettent, entre autres, à un utilisateur distant malintentionné d'exécuter du code arbitraire à distant ou de porter atteinte à la confidentialité des données.

Catégories: Soyez vigilant !

CERTA-2010-AVI-346 : Vulnérabilités dans MediaWiki (30 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Deux vulnérabilités dans MediaWiki permettent à une personne malintentionnée de porter atteinte à la confidentialité des données ou d'effectuer une injection de code indirecte.

Catégories: Soyez vigilant !

CERTA-2010-AVI-345 : Vulnérabilité dans la bibliothèque libmspack (30 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Deux vulnérabilités découvertes dans la bibliothèque libmspack permettent à un utilisateur malintentionné de provoquer un déni de service à distance.

Catégories: Soyez vigilant !

CERTA-2010-AVI-264 : Multiples vulnérabilités dans Apache (30 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

De multiples vulnérabilités ont été découvertes dans Apache. Elles permettent à une personne malveillante de porter atteinte à la confidentialité des données ou d'effectuer un déni de service à distance.

Catégories: Soyez vigilant !

CERTA-2010-AVI-344 : Multiples vulnérabilités dans SAP NetWeaver (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

De multiples vulnérabilités dans SAP NetWeaver ont été découvertes. Ces vulnérabilités permettent l'injection de code indirecte à distance (XSS).

Catégories: Soyez vigilant !

CERTA-2010-AVI-343 : Vulnérabilité de Dovecot (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Une vulnérabilité dans Dovecot permet à un utilisateur distant de contourner la politique de sécurité.

Catégories: Soyez vigilant !

CERTA-2010-AVI-342 : Multiples vulnérabilités dans Apple Safari (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

De nombreuses vulnérabilités dans Apple Safari permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées.

Catégories: Soyez vigilant !

CERTA-2010-AVI-341 : Vulnérabilité dans GnuPG (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Une vulnérabilité dans GnuPG permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Catégories: Soyez vigilant !

CERTA-2010-AVI-044 : Vulnérabilité dans BIND avec DNSSEC (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Une vulnérabilité dans le logiciel BIND avec DNSSEC permet la corruption du cache DNS.

Catégories: Soyez vigilant !

CERTA-2009-AVI-482 : Vulnérabilité du protocole SSL/TLS (29 juillet 2010)

Certa_Avis - ven, 07/30/2010 - 17:45

Une vulnérabilité dans le protocole SSL/TLS permet à une personne malintentionnée de contourner la politique de sécurité.

Catégories: Soyez vigilant !

CERTA-2010-ALE-010 : Vulnérabilité dans le Shell de Microsoft Windows (21 juillet 2010)

Certa_Alerte - ven, 07/30/2010 - 17:45

Une vulnérabilité non-corrigée dans le shell Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

Catégories: Soyez vigilant !

CERTA-2010-ALE-009 : Exploitation par un code malveillant d'une vulnérabilité Microsoft Windows non corrigée (19 juillet 2010)

Certa_Alerte - ven, 07/30/2010 - 17:45

Un code malveillant exploitant une vulnérabilité non corrigée dans Microsoft Windows permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Catégories: Soyez vigilant !

CERTA-2010-ALE-006 : Vulnérabilité de Safari (27 mai 2010)

Certa_Alerte - ven, 07/30/2010 - 17:45

Une vulnérabilité non-corrigée dans Safari permet à un utilisateur distant malintentionné de provoquer un déni de service ou, potentiellement, d'exécuter du code arbitraire.

Catégories: Soyez vigilant !

CERTA-2009-ALE-022 : Vulnérabilité dans TANDBERG MXP (11 décembre 2009)

Certa_Alerte - ven, 07/30/2010 - 17:45

Une vulnérabilité affecte les produits TANDBERG MXP lors du traitement du flux H.225 RAS (Registration, Administration and Status). Elle permet à une personne malveillant distante de provoquer un déni de service.

Catégories: Soyez vigilant !

CERTA-2009-ALE-017 : Vulnérabilités dans l'implémentation TCP/IP de divers produits (11 septembre 2009)

Certa_Alerte - ven, 07/30/2010 - 17:45

Des vulnérabilités dans la pile TCP/IP de certains produits permettent à une personne malintentionnée distante de provoquer un déni de service.

Catégories: Soyez vigilant !

CERTA-2009-ALE-014 : Multiples vulnérabilités du client de messagerie Mozilla Thunderbird (25 août 2009)

Certa_Alerte - ven, 07/30/2010 - 17:45

De multiples vulnérabilités conduisant, entre autres, à une exécution de code arbitraire à distance ont été découvertes dans Mozilla Thunderbird.

Catégories: Soyez vigilant !

CERTA-2008-ALE-013 : Vulnérabilité du service sadmind de Sun Solaris (17 octobre 2008)

Certa_Alerte - ven, 07/30/2010 - 17:45

Une vulnérabilité dans le service sadmind de Sun Solaris permet à un utilisateur distant d'exécuter du code arbitraire.

Catégories: Soyez vigilant !

CERTA-2007-ALE-011 : Vulnérabilité du composant d'indexation des serveurs Microsoft IIS (10 octobre 2008)

Certa_Alerte - ven, 07/30/2010 - 17:45

Une vulnérabilité a été découverte dans le composant d'indexation des serveurs Microsoft IIS. Elle permet d'accéder à des fichiers via un contournement de la politique d'authentification mise en place.

Catégories: Soyez vigilant !