Avis de sécurité


CERTA-2008-AVI-438 Publié le 04 septembre 2008

Une vulnérabilité dans IBM AIX permet à une personne locale d'élever ses privilèges.

CERTA-2008-AVI-437 Publié le 04 septembre 2008

Une vulnérabilité dans ClamAV permet à une personne malintentionnée d'effectuer un déni de service à distance.

CERTA-2008-AVI-436 Publié le 02 septembre 2008

Une vulnérabilité affecte IBM WebSphere et permet à un utilisateur malveillant de réaliser des injections de code indirectes.

CERTA-2008-AVI-435 Publié le 02 septembre 2008

Deux vulnérabilités dans AWStats Totals permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

CERTA-2008-AVI-434 Publié le 29 août 2008

Une vulnérabilité a été découverte dans HP Enterprise Discovery. L'exploitation de cette vulnérabilité permet d'obtenir des privilèges élevés à distance.

CERTA-2008-AVI-433 Publié le 29 août 2008

Une vulnérabilité dans libxml2 permet à une personne malintentionnée d'effectuer un déni de service à distance.

CERTA-2008-AVI-431 Publié le 27 août 2008

Une vulnérabilité dont l'impact n'est pas précisé est présente dans IBM DB2.

CERTA-2008-AVI-430 Publié le 27 août 2008

Une vulnérabilité affectant une bibliothèque de Ruby permet de réaliser un déni de service à distance.

CERTA-2008-AVI-429 Publié le 27 août 2008

Une vulnérabilité a été découverte dans le logiciel de virtualisation Xen. L'exploitation de cette vulnérabilité permet à un utilisateur malintentionné de réaliser un déni de service local ou de contourner la politique de sécurité.