Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut contourner les restrictions d’accès de bozohttpd de NetBSD, afin d’obtenir des informations sensibles. Produits concernés : NetBSD Gravité : 2/4 Date création : 18/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le produit NetBSD dispose d’un service web basé sur bozohttpd. Le fichier « .htpasswd »...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut provoquer un buffer overflow dans gpgme de GnuPG, afin de mener un déni de service, et éventuellement d’exécuter du code. Produits concernés : GnuPG Gravité : 1/4 Date création : 31/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le produit GnuPG contient un outil gpgme utilisé notamment pour la signature de...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut employer plusieurs vulnérabilités de phpMyAdmin. Produits concernés : MBS, phpMyAdmin Gravité : 2/4 Date création : 18/07/2014 Date révision : 21/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Plusieurs vulnérabilités ont été annoncées dans phpMyAdmin. Un attaquant peut provoquer un Cross Site Scripting dans Database...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut envoyer des données spéciales vers Apache httpd avec mod_deflate en Input Filter, afin de mener un déni de service. Produits concernés : Apache httpd, Debian, Fedora, MBS, RHEL, Slackware, Ubuntu Gravité : 2/4 Date création : 17/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le module mod_deflate de Apache httpd...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut provoquer une fuite mémoire dans WinNT MPM de Apache httpd, afin de mener un déni de service. Produits concernés : Apache httpd Gravité : 2/4 Date création : 17/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le MPM (Multi-Processing Module) WinNT est utilisé lorsque Apache httpd est installé sur Windows. Cependant, la mémoire...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut provoquer un buffer overflow dans mod_status de Apache httpd, afin de mener un déni de service, et éventuellement d’exécuter du code. Produits concernés : Apache httpd, Debian, Fedora, MBS, RHEL, Slackware, Ubuntu Gravité : 2/4 Date création : 17/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le module mod_status peut être...

Selon un récent sondage du CSA*, une grande partie des Français prévoit de rester connectée pendant ses vacances ! En effet, ils sont 47 % à envisager de se connecter souvent durant leurs congés, notamment pour garder le contact avec leurs proches (63 %). En été, les vacanciers relâchent leur attention sur la protection des données et des biens de leurs entreprises, il faut rester vigilant car dans la majorité des cas, le maillon faible reste...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut provoquer une injection SQL de Joomla com_youtubegallery, afin de lire ou modifier des données. Produits concernés : Joomla Extensions Gravité : 2/4 Date création : 17/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le produit Joomla com_youtubegallery utilise une base de données. Cependant, les données provenant de...

Ce bulletin a été rédigé par Vigil@nce : http://vigilance.fr/offre SYNTHÈSE DE LA VULNÉRABILITÉ Un attaquant peut traverser les répertoires de Cisco Unified Contact Center Enterprise, afin de lire un fichier situé dans de la racine du service. Produits concernés : Cisco Unified CCX Gravité : 2/4 Date création : 17/07/2014 DESCRIPTION DE LA VULNÉRABILITÉ Le produit Cisco Unified Contact Center Enterprise dispose d’un service web. ...