Avis de sécurité


CERTA-2008-AVI-520 Publié le 22 octobre 2008
Plusieurs vulnérabilités présentes dans IBM DB2 permettent à un utilisateur malintentionné de réaliser un déni de service à distance et d'accéder à des données sensibles.
CERTA-2008-AVI-515 Publié le 22 octobre 2008
Plusieurs vulnérabilités affectent IBM WebSphere et permettent de réaliser un déni de service à distance ou de contourner la politique de sécurité.
CERTA-2008-AVI-514 Publié le 21 octobre 2008
Plusieurs vulnérabilités découvertes dans Wireshark permettent à un utilisateur malintentionné de réaliser un déni de service à distance.
CERTA-2008-AVI-513 Publié le 21 octobre 2008
Deux vulnérabilités dans Veritas File System permettent d'élever les privilèges ou d'accéder arbitrairement en lecture à des données.
CERTA-2008-AVI-512-001 Publié le 16 octobre 2008
Plusieurs vulnérabilités affectant Adobe Flash Player permettent à une personne malintentionnée d'élever ses privilèges et de contourner la politique de sécurité.
CERTA-2008-AVI-501 Publié le 15 octobre 2008
Une vulnérabilité découverte dans Active Directory de Microsoft permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2008-AVI-505 Publié le 15 octobre 2008
Une vulnérabilité a été identifiée dans le gestionnaire de mémoire Windows, et en particulier dans la gestion des descripteurs d'adresses virtuelles (VAD). Cette vulnérabilité peut être exploitée par une personne locale afin d'élever ses privilèges.
CERTA-2008-AVI-510 Publié le 15 octobre 2008
Une vulnérabilité a été découverte dans HP-UX. L'exploitation de cette vulnérabilité provoque un déni de service à distance.