Avis de sécurité


CERTA-2008-AVI-592 Publié le 11 décembre 2008

Une vulnérabilité a été découverte dans phpMyAdmin. Cette vulnérabilité peut être exploitée afin de réaliser des attaques par injection de requêtes illégitimes par rebond (CSRF).

CERTA-2008-AVI-589 Publié le 09 décembre 2008

Deux vulnérabilités présentes dans la fonction de recherche de Microsoft Windows Vista et Microsoft Windows Server 2008 permettent à un utilisateur distant malintentionné d'exécuter du code arbitraire.

CERTA-2008-AVI-584 Publié le 09 décembre 2008

Plusieurs vulnérabilités affectent le contrôle ActiveX Visual Basic 6.0 et permettent l'exécution de code arbitraire à distance.

CERTA-2008-AVI-583 Publié le 09 décembre 2008

Plusieurs vulnérabilités présentes dans IBM WebSphere permettent à un utilisateur malveillant de contourner la politique de sécurité ou de lire des informations sensibles.