Avis de sécurité


CERTA-2008-AVI-222 Publié le 23 avril 2008
Une vulnérabilité non précisée par l'éditeur permettant la consultation des fichiers accessibles par le serveur Web a été corrigée.
CERTA-2008-AVI-221-001 Publié le 21 avril 2008
Une vulnérabilité découverte dans le lecteur multimédia MPlayer permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-216 Publié le 18 avril 2008
De multiples vulnérabilités présentes dans BEA JRockit permettent à un utilisateur distant de provoquer un déni de service, d'élever ses privilèges, ou d'exécuter du code arbitraire.
CERTA-2008-AVI-218-001 Publié le 18 avril 2008
Plusieurs vulnérabilités dans la suite bureautique OpenOffice.org ont été découvertes et permettent à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-220 Publié le 18 avril 2008
Une vulnérabilité dans le lecteur Xpdf permet à un utilisateur distant d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-215 Publié le 18 avril 2008
Une vulnérabilité dans Dotclear permet de contourner la politique de sécurité.
CERTA-2008-AVI-210 Publié le 17 avril 2008
Une vulnérabilité a été identifiée dans Cisco NAC (Network Admission Control) Appliance. Elle permettrait à une personne malveillante distante de récupérer des informations pour contourner la politique de sécurité et de prendre le contrôle de certains éléments servant à la mettre en place.
CERTA-2008-AVI-211 Publié le 17 avril 2008
De multiples vulnérabilités sur Safari permettent à une personne malintentionnée distante d'exécuter du code arbitraire, d'effectuer un déni de service, de contourner la politique de sécurité ou d'effectuer une injection de code indirecte.