Avis de sécurité


CERTA-2005-AVI-467 Publié le 22 novembre 2005

Une vulnérabilité dans le navigateur Opera permet à un utilisateur mal intentionné d'exécuter des commandes arbitraires à distance.

CERTA-2005-AVI-466 Publié le 22 novembre 2005

Une vulnérabilité dans Netpbm permet à un utilisateur mal intentionné de réaliser un déni de service ou d'exécuter du code arbitraire à distance sur la plate-forme vulnérable.

CERTA-2005-AVI-465 Publié le 22 novembre 2005

Une vulnérabilité dans Mambo permet à un utilisateur mal intentionné d'exécuter des commandes arbiraires à distance sur la plate-forme vulnérable.

CERTA-2005-AVI-464 Publié le 21 novembre 2005

Lynx est un navigateur en mode texte. Une vulnérabilité dans la gestion des URI de type lynxcgi: permet à un utilisateur mal intentionné, via une page web malicieusement construite, de réaliser un déni de service ou d'exécuter du code arbitraire sur la plate-forme vulnérable. Se référer au...

CERTA-2005-AVI-463 Publié le 21 novembre 2005

Une vulnérabilité présente dans phpMyAdmin permettent à un utilisateur distant de divulguer des informations.

CERTA-2005-AVI-462 Publié le 18 novembre 2005

Une vulnérabilité de type débordement d'espace mémoire a été découverte dans Novell Netmail. Cette vulnérabilité peut être exploitée par un utilisateur mal intentionné. L'exploitation se traduit par un déni de service et/ou une exécution de code arbitraire à distance. La version 3.52E FTF de...

CERTA-2005-AVI-461 Publié le 17 novembre 2005

Un utilisateur mal intentionné peut concevoir un fichier graphique au format XPM volontairement mal formé qui provoquera, lors de sa visualisation par une victime, l'exécution de code arbitraire ou un déni de service.

CERTA-2005-AVI-458 Publié le 16 novembre 2005

Un utilisateur mal intentionné peut envoyer des paquets volontairement mal formés au service IKE pour provoquer son arrêt et empêcher ainsi l'établissement de toute nouvelle connexion.