PUBLIÉES EN

juillet 2005

105 CVE, des plus récentes aux plus anciennes.

← juin 2005 août 2005 →

CVE-2005-2404Sendcard 3.2.3 est affecté par une faille dans le fichier `sendcard.php` qui permet à un attaquant d'exécuter des commandes de base de données non autorisées. En envoyant une requê… 7.5 ÉLEVÉE

CVE-2005-2400PHPFinance 0.3 est affecté par une faille dans son script de connexion qui permet à des attaquants distants de contourner l'authentification et d'obtenir des privilèges non autoris… 7.5 ÉLEVÉE

CVE-2005-2399La version 0.98 de PHP Surveyor est affectée par un problème où l'absence de paramètres dans certaines pages web peut déclencher des erreurs SQL. Un attaquant distant non authentif… 7.5 ÉLEVÉE

CVE-2005-2398PHP Surveyor 0.98 est affecté par plusieurs failles d'injection SQL dans divers scripts accessibles au public. Un attaquant distant non authentifié peut les exploiter pour exécuter… 7.5 ÉLEVÉE

CVE-2005-2388Certains pilotes USB sur Microsoft Windows sont sensibles à un dépassement de tampon. Un attaquant ayant un accès local au système peut exploiter cette vulnérabilité pour exécuter … 7.2 ÉLEVÉE

CVE-2005-2387La version 5.16 du serveur SMTP de GoodTech est affectée par des failles de corruption de mémoire déclenchées par des commandes de destinataire d'e-mail spécialement conçues. Un at… 7.5 ÉLEVÉE

CVE-2005-2385Les versions 4.6.665 (Home/Professional) et 4.6.460 (Server) d'Avast Antivirus sont concernées par une faille présente dans une bibliothèque de compression tierce. Un attaquant peu… 7.5 ÉLEVÉE

CVE-2005-2383La version 1.2.5 de PHPNews est affectée par une faille dans son script d'authentification qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyan… 7.5 ÉLEVÉE

CVE-2005-2382Les versions 3.0.1.0 et antérieures d'Oray PeanutHull ne relâchent pas les privilèges administratifs lorsqu'elles sont exécutées depuis la zone de notification. Un utilisateur loca… 7.2 ÉLEVÉE

CVE-2005-2374Les routeurs sans fil Belkin 54g sont affectés par une faille où les mots de passe administratifs ne sont pas correctement configurés. Cela permet à un attaquant distant d'obtenir … 7.5 ÉLEVÉE

CVE-2005-2373Les versions 3.15 et 3.16 de SlimFTPd sont sensibles à un dépassement de tampon déclenché par la transmission d'un nom de répertoire trop long à certaines commandes FTP. Un attaqua… 7.2 ÉLEVÉE

CVE-2005-2372Oracle Forms (versions 4.5 à 10g) contient une faille qui permet à un attaquant d'exécuter du code non autorisé avec des privilèges élevés du système ou de l'utilisateur Oracle. Un… 7.2 ÉLEVÉE

CVE-2005-2369Les logiciels utilisant la bibliothèque `libgadu`, comme le client `ekg`, sont susceptibles de présenter des erreurs de mémoire dues à la manière dont le code gère les entiers sign… 7.5 ÉLEVÉE

CVE-2005-2368Les versions de Vim 6.3 antérieures à la 6.3.082 sont concernées si les « modelines » sont activées. Un attaquant peut exécuter des commandes arbitraires sur votre système en vous … 9.3 ÉLEVÉE

CVE-2005-2218Les systèmes FreeBSD 5.x utilisant le système de fichiers des périphériques (devfs) sont affectés par une faille qui permet aux processus isolés (jailed) d'accéder à des nœuds de p… 7.2 ÉLEVÉE

CVE-2005-1920Les éditeurs de texte Kate et Kwrite des versions 3.2.x à 3.4.0 de KDE créent des fichiers de sauvegarde qui ne possèdent pas les permissions restrictives des documents originaux. … 7.5 ÉLEVÉE

CVE-2005-1852Les clients de messagerie utilisant la bibliothèque libgadu (tels que Kopete, ekg et Kadu) sont susceptibles de subir des plantages ou l'exécution de code arbitraire. Un attaquant … 7.5 ÉLEVÉE

CVE-2005-2334Certains scripts CGI (w_s3mbfm.cgi, w_s3adix.cgi et w_s3sbfm.cgi) ne nettoient pas correctement les entrées, permettant ainsi à un attaquant distant d'exécuter des commandes arbitr… 10.0 ÉLEVÉE

CVE-2005-2323Les installations de Class-1 Forum (versions 0.24.4 et 0.23.2) et de Clever Copy avec forums sont affectées par plusieurs failles d'injection SQL. Un attaquant distant non authenti… 7.5 ÉLEVÉE

CVE-2005-2321CaLogic 1.2.2 est affecté par une faille qui permet à des attaquants distants d'exécuter du code arbitraire sur le serveur. En envoyant une requête spécialement conçue vers certain… 7.5 ÉLEVÉE

CVE-2005-2320Les versions de WebCalendar antérieures à la version 1.0.0 ne restreignent pas l'accès à la page `assistant_edit.php`, permettant ainsi à des attaquants distants d'obtenir des priv… 7.5 ÉLEVÉE

CVE-2005-2317Les pare-feu Shorewall utilisant des configurations spécifiques de listes d'adresses MAC sont vulnérables à un contournement de règle. Un attaquant utilisant une adresse MAC usurpé… 7.5 ÉLEVÉE

CVE-2005-2314Les versions 0.2 à 0.4 de PHPsFTPd sont affectées par une faille dans le processus de connexion. Un attaquant distant non authentifié peut contourner les contrôles de sécurité pour… 7.5 ÉLEVÉE

CVE-2005-2313Check Point SecuRemote NG (R54) avec Application Intelligence est affecté par une faille qui permet à un attaquant de voler des identifiants et d'obtenir des privilèges administrat… 7.2 ÉLEVÉE

CVE-2005-2312Les versions 1.2.2 et antérieures de Realnode Emilda sont affectées par une faille dans le fichier `management.php` qui permet à un attaquant d'usurper l'identité d'autres utilisat… 7.5 ÉLEVÉE

CVE-2005-2310Les versions de Winamp antérieures à la 5.094 sont vulnérables à un dépassement de tampon déclenché par des fichiers MP3 spécialement conçus avec des balises ID3v2 surdimensionnées… 9.3 ÉLEVÉE

CVE-2005-2308Les utilisateurs de Microsoft Internet Explorer sont exposés à un risque lors de la consultation d'images JPEG spécialement conçues. Un attaquant distant non authentifié peut faire… 7.5 ÉLEVÉE

CVE-2005-2305Le serveur DG Remote Control Server 1.6.2 est susceptible de présenter un dépassement de tampon lors du traitement de messages excessivement longs. Un attaquant non authentifié dis… 7.5 ÉLEVÉE

CVE-2005-1851Le client ekg Gadu Gadu (version 1.5 et antérieures) est affecté par une faille dans un script tiers qui permet à un attaquant d'exécuter des commandes shell arbitraires sur le sys… 10.0 ÉLEVÉE

CVE-2005-1850Le client ekg Gadu Gadu (version 1.5 et versions antérieures) gère les fichiers temporaires de manière non sécurisée via certains scripts tiers. Un attaquant distant et non authent… 10.0 ÉLEVÉE

CVE-2005-2290Le système WPS Web Portal System 0.7.0 est affecté par une faille dans le composant `wps_shop.cgi`. Un attaquant distant peut exécuter des commandes système arbitraires en envoyant… 10.0 ÉLEVÉE

CVE-2005-2286Les versions de WebEOC antérieures à la 6.0.2 sont affectées par une faille qui ne vérifie pas correctement l'autorisation de l'utilisateur. Un attaquant distant non authentifié pe… 10.0 ÉLEVÉE

CVE-2005-2284Les versions de WebEOC antérieures à la 6.0.2 sont vulnérables aux injections SQL, ce qui permet à un attaquant distant de manipuler les requêtes de la base de données. Un attaquan… 7.5 ÉLEVÉE

CVE-2005-2281Les versions de WebEOC antérieures à la 6.0.2 utilisent une méthode de chiffrement faible pour le stockage des mots de passe des utilisateurs. Un attaquant ayant un accès réseau au… 7.5 ÉLEVÉE

CVE-2005-2278Le démon IMAP de MailEnable Professional 1.54 est susceptible de subir un dépassement de tampon (buffer overflow) lors du traitement de noms de boîtes aux lettres longs via la comm… 7.2 ÉLEVÉE

CVE-2005-1175Les versions 1.4.1 et antérieures de MIT Kerberos 5 sont affectées par une faille située dans le centre de distribution de clés (KDC). Un attaquant distant peut envoyer une requête… 7.5 ÉLEVÉE

CVE-2005-2277Les appareils Nokia utilisant Affix 2.1.2 ou 3.2.0 sont sensibles à une faille d'injection de commandes dans le client Bluetooth FTP. Un attaquant non authentifié se trouvant à por… 10.0 ÉLEVÉE

CVE-2005-2270Les anciennes versions des navigateurs Firefox et Mozilla sont affectées par une faille dans la manière dont elles gèrent le clonage d'objets. Un attaquant distant peut exécuter du… 7.5 ÉLEVÉE

CVE-2005-2269Les versions antérieures des navigateurs Firefox, Mozilla et Netscape sont affectées par un défaut de vérification des noms de nœuds DOM. Un attaquant peut exploiter cette faille e… 7.5 ÉLEVÉE

CVE-2005-2267Les versions de Firefox antérieures à la 1.0.5 sont concernées lors de l'utilisation de plug-ins autonomes tels que Flash ou QuickTime. Un attaquant distant peut voler des données … 7.5 ÉLEVÉE

CVE-2005-2264Les versions de Firefox antérieures à la 1.0.5 sont affectées par une faille qui permet à un attaquant distant de voler des informations sensibles. En incitant un utilisateur à cli… 7.5 ÉLEVÉE

CVE-2005-2261Les versions plus anciennes des navigateurs basés sur Mozilla (comme Firefox et Thunderbird) ne parviennent pas à bloquer les scripts XBL, même lorsque l'utilisateur a explicitemen… 7.5 ÉLEVÉE

CVE-2005-2260Les anciennes versions des navigateurs Firefox, Mozilla et Netscape sont affectées par une faille dans la manière dont l'interface utilisateur gère les événements synthétiques. Un … 7.5 ÉLEVÉE

CVE-2005-2259Plusieurs produits de USANet Creations, notamment leurs logiciels de centre commercial, d'enchères de domaines, de petites annonces et d'enchères inversées, sont affectés par une f… 10.0 ÉLEVÉE

CVE-2005-2258Squito Gallery 1.33 est affecté par une faille dans la gestion des chemins d'accès aux répertoires de photos. Un attaquant non authentifié peut envoyer une requête réseau spécialem… 7.5 ÉLEVÉE

CVE-2005-2257PhpSlash 0.8.0 contient une faille dans sa fonction d'enregistrement des profils qui permet à n'importe quel utilisateur distant de modifier le paramètre `author_id` pour altérer l… 10.0 ÉLEVÉE

CVE-2005-2253PhpAuction 2.5 est affecté par une faille dans la fonctionnalité de recherche qui permet à un attaquant d'interférer avec la base de données via le paramètre de catégorie. Un attaq… 7.5 ÉLEVÉE

CVE-2005-2252PhpAuction 2.5 est affecté par une faille qui permet à des attaquants distants de contourner l'authentification et d'usurper l'identité d'autres utilisateurs. En modifiant simpleme… 7.5 ÉLEVÉE

CVE-2005-2251Les versions 0.28beta et antérieures de PHPSecurePages (phpSP) sont vulnérables à une faille d'inclusion de fichier distant dans le fichier `secure.php`. Un attaquant non authentif… 7.5 ÉLEVÉE

CVE-2005-2250Les appareils Nokia exécutant Affix 2.1.2 et 3.2.0 sont sensibles à un dépassement de tampon (buffer overflow) dans leur client FTP Bluetooth. Un attaquant distant peut exécuter du… 7.5 ÉLEVÉE