PUBLIÉES EN

août 2006

269 CVE, des plus récentes aux plus anciennes.

← juillet 2006 septembre 2006 →

CVE-2006-4354Les versions 3.7 et antérieures de Phome Empire CMS sont vulnérables à une faille d'inclusion de fichier à distance dans le fichier `CheckLevel.php`. Un attaquant non authentifié p… 7.5 ÉLEVÉE

CVE-2006-4378Les anciennes versions du composant Rssxt pour Joomla (1.0 et 2.0 Beta 1) sont vulnérables à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2006-4377Le portail Guder und Koch Netzwerktechnik Eichhorn est vulnérable aux injections SQL via plusieurs champs de saisie et paramètres. Un attaquant non authentifié disposant d'un accès… 7.5 ÉLEVÉE

CVE-2006-4375affecte le composant Contacts XTD pour Mambo. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votre serveur en envoyant une URL spécialement conçue. C… 7.5 ÉLEVÉE

CVE-2006-4373pSlash 0.70 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. Un attaquant peut y parvenir en envoyant une URL spéci… 7.5 ÉLEVÉE

CVE-2006-4372Les installations de Mambo utilisant le composant Lurm Constructor (version 0.6b et versions antérieures) sont vulnérables à l'exécution de code à distance. Un attaquant non authen… 7.5 ÉLEVÉE

CVE-2006-4370Les versions 3.2.3 et 3.2.4 d'Alt-N WebAdmin fonctionnant avec MDaemon 9.0.5 sont concernées. Un attaquant disposant d'identifiants d'administrateur de domaine peut modifier le fic… 7.5 ÉLEVÉE

CVE-2006-4368Les versions 2.x et antérieures du portail IntegraMOD sont vulnérables à l'exécution de code à distance en raison d'un mécanisme d'inclusion de fichiers défectueux. Un attaquant no… 7.5 ÉLEVÉE

CVE-2006-4367affecte les forums phpBB 2.0.21 utilisant le All Topics Hack (version 1.5.0 et antérieures). Un attaquant distant peut envoyer des requêtes spécialement conçues à la page `alltopic… 7.5 ÉLEVÉE

CVE-2006-4366RedBLoG 0.5 est affecté par une faille dans son fichier index.php qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement co… 7.5 ÉLEVÉE

CVE-2006-4365Les versions 2.0.33 et antérieures de VistaBB sont vulnérables à l'inclusion de fichiers à distance via certains paramètres d'URL. Un attaquant non authentifié disposant d'un accès… 7.5 ÉLEVÉE

CVE-2006-3124Les versions de Streamripper antérieures à la 1.61.26 sont vulnérables à un dépassement de tampon déclenché par des en-têtes HTTP spécialement conçus. Un attaquant distant non auth… 7.5 ÉLEVÉE

CVE-2006-2112Les anciens systèmes d'impression Fuji Xerox et Dell utilisant le moteur d'impression FXPS sont vulnérables à une attaque de type « FTP bounce » via leur interface d'impression. Un… 7.5 ÉLEVÉE

CVE-2006-4350La version 1.6.4.1 de OneOrZero est affectée par une faille dans son fichier `index.php` qui permet à des attaquants d'envoyer des commandes malveillantes à la base de données sous… 7.5 ÉLEVÉE

CVE-2006-4349Les versions 1.0.3 et antérieures de ToendaCMS sont affectées par une faille qui permet à un attaquant distant non authentifié d'exécuter du code PHP arbitraire sur le serveur. En … 7.5 ÉLEVÉE

CVE-2006-4348La version 0.9.4 de Kochsuite pour Mambo et Joomla! est affectée par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant … 7.5 ÉLEVÉE

CVE-2006-4347Cool Manager 5.0 et Cool Messenger Office/School Server 5.5 sont affectés par une faille dans le processus de connexion. Un attaquant non authentifié disposant d'un accès réseau pe… 7.5 ÉLEVÉE

CVE-2006-4346La version 1.2.10 du logiciel Asterisk PBX est affectée car elle permet aux utilisateurs de contrôler les noms de fichiers utilisés dans la fonction Record. Un attaquant distant pe… 7.5 ÉLEVÉE

CVE-2006-4345Les serveurs PBX Asterisk (versions 1.0 à 1.2.10) utilisant le pilote de canal MGCP sont vulnérables à un défaut de corruption de mémoire. Un attaquant distant peut exécuter du cod… 7.5 ÉLEVÉE

CVE-2006-4329Le jeu Shadows Rising RPG (version 0.0.5b et versions antérieures) est affecté par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2006-4326Le logiciel de traitement de texte Justsystem Ichitaro et FormLiner sont affectés par une faille de corruption de mémoire lors de la gestion de certaines chaînes Unicode. Un attaqu… 7.5 ÉLEVÉE

CVE-2006-4323Les installations de CityForFree indexcity 1.0 sont affectées si le paramètre PHP `magic_quotes_gpc` est désactivé. Un attaquant distant non authentifié peut envoyer une requête sp… 7.5 ÉLEVÉE

CVE-2006-4322Les sites Mambo utilisant le composant EstateAgent sont vulnérables si le paramètre PHP `register_globals` est activé. Un attaquant distant non authentifié peut exécuter du code ar… 7.5 ÉLEVÉE

CVE-2006-4321La galerie photo Coppermine (version 1.0 et versions antérieures) pour Mambo est affectée par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serve… 7.5 ÉLEVÉE

CVE-2006-4320OpenSEF 2.0.0 pour Joomla! est affecté par une faille qui permet à des attaquants distants d'exécuter du code PHP arbitraire sur le serveur. Un attaquant peut déclencher cela en en… 7.5 ÉLEVÉE

CVE-2006-4319La commande `format` dans Solaris 8, 9 et 10 est vulnérable à un dépassement de tampon (buffer overflow). Un utilisateur local ayant accès à cet utilitaire peut exploiter cette fai… 7.2 ÉLEVÉE

CVE-2006-4304Le pilote `sppp` dans les anciennes versions de FreeBSD, NetBSD et OpenBSD est susceptible de subir un dépassement de tampon lors du traitement de paquets LCP spécifiquement conçus… 10.0 ÉLEVÉE

CVE-2006-4316SSH Tectia Management Agent 2.1.2 contient une faille qui permet à un utilisateur disposant d'un accès shell local d'élever ses privilèges au niveau root. En déclenchant une action… 7.2 ÉLEVÉE

CVE-2006-4315Certaines versions de Tectia SSH s'exécutant sur Windows sont vulnérables à un défaut de chemin de recherche non entouré de guillemets (unquoted search path flaw). Un utilisateur l… 7.2 ÉLEVÉE

CVE-2006-4311Sonium Enterprise Addressbook 0.2 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une requête spécialement con… 7.5 ÉLEVÉE

CVE-2006-4309Les serveurs AK-Systems Windows Terminal 1.2.5 ExVLP sont concernés car le serveur VNC intégré ne dispose pas de protection par mot de passe. Un attaquant distant disposant d'un ac… 10.0 ÉLEVÉE

CVE-2006-4307Les systèmes Sun Solaris 8 et 9 sont affectés par une faille dans la commande `format`. Un utilisateur local disposant d'un accès shell basique peut exploiter cette vulnérabilité p… 7.2 ÉLEVÉE

CVE-2006-4306Les systèmes Sun Solaris 8 et 9 sont affectés en raison de paramètres de contrôle d'accès basé sur les rôles (RBAC) non sécurisés par défaut dans le profil de gestion du système de… 7.2 ÉLEVÉE

CVE-2006-3745Les versions 2.4.23 à 2.4.33 ainsi que les versions 2.6.x antérieures à la 2.6.17.10 du noyau Linux sont affectées par une faille dans l'implémentation du protocole SCTP. Un utilis… 7.2 ÉLEVÉE

CVE-2006-4300SimpleBlog 2.0 et les versions antérieures sont affectées par une faille dans la gestion des paramètres d'identifiant (ID) de la section des commentaires. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2006-4297Les installations d'osCommerce antérieures à la version 2.2 Milestone 2 060817 sont affectées par une faille dans la fonctionnalité du panier d'achat. Un attaquant distant non auth… 7.5 ÉLEVÉE

CVE-2006-4296Les sites Mambo 1.1 utilisant le composant bigAPE-Backup sont vulnérables à une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau p… 7.5 ÉLEVÉE

CVE-2006-3869Internet Explorer 6 sur Windows 2000 et XP est susceptible de présenter une erreur de mémoire lors du traitement de réponses HTTP 1.1 compressées. Un attaquant distant peut faire p… 7.5 ÉLEVÉE

CVE-2006-4289Le serveur multimédia Sony VAIO (versions 2.x à 5.x) présente un dépassement de tampon qui permet à un attaquant distant d'exécuter du code arbitraire sur la machine hôte. Comme l'… 10.0 ÉLEVÉE

CVE-2006-4287NES Game et NES System (version c108122 et antérieures) sont affectés par une faille qui permet à un attaquant d'exécuter son propre code PHP sur votre serveur. En envoyant une URL… 7.5 ÉLEVÉE

CVE-2006-4286Le composant `com_contentpublisher` de Mambo CMS contient une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spéc… 7.5 ÉLEVÉE

CVE-2006-4285Les versions 2.1.5 et antérieures de Fantastic News sont vulnérables à une faille d'inclusion de fichier distant dans le composant news.php. Un attaquant non authentifié disposant … 7.5 ÉLEVÉE

CVE-2006-4284Les versions 1.05 et antérieures de LBlog sont affectées par une faille dans la page des commentaires. Un attaquant distant non authentifié peut envoyer des requêtes spécialement c… 7.5 ÉLEVÉE

CVE-2006-4283Les versions 1.0.6 et 1.0.7 de SOLMETRA SPAW Editor sont affectées par des failles d'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut… 7.5 ÉLEVÉE

CVE-2006-4282MamboWiki (version 0.9.6 et antérieures) pour Mambo et Joomla! est affecté par une faille dans le composant de connexion. Un attaquant non authentifié peut exécuter du code PHP arb… 7.5 ÉLEVÉE

CVE-2006-4281AkoComment 1.1 pour Mambo 4.5 est vulnérable à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code PHP arbitraire sur… 7.5 ÉLEVÉE

CVE-2006-4280Le composant ANJEL pour Mambo est affecté par une faille d'inclusion de fichier à distance dans le fichier `index.php`. Un attaquant non authentifié disposant d'un accès réseau peu… 7.5 ÉLEVÉE

CVE-2006-4279Le logiciel de forum XennoBB version 2.2.1 et versions antérieures est affecté par une faille dans la gestion des icônes de sujets. Un attaquant non authentifié disposant d'un accè… 7.5 ÉLEVÉE

CVE-2006-4278Les installations de SportsPHool 1.0 sont vulnérables à une faille d'inclusion de fichier distant dans le fichier de mise en page du pied de page. Un attaquant non authentifié peut… 7.5 ÉLEVÉE

CVE-2006-4277Les versions 1.6 et antérieures de Tutti Nova sont vulnérables à l'inclusion de fichiers à distance via certains paramètres PHP. Un attaquant non authentifié disposant d'un accès r… 7.5 ÉLEVÉE