PUBLIÉES EN

novembre 2006

256 CVE, des plus récentes aux plus anciennes.

← octobre 2006 décembre 2006 →

CVE-2006-6179Les versions de Trend Micro OfficeScan 7.3 antérieures à la version 7.3.0.1089 sont vulnérables à un dépassement de tampon (buffer overflow) dans le composant CGI d'installation à … 7.5 ÉLEVÉE

CVE-2006-6178Les versions de Trend Micro OfficeScan 7.3 antérieures à la version 7.3.0.1087 sont vulnérables à un dépassement de tampon (buffer overflow) dans l'assistant d'installation à dista… 7.5 ÉLEVÉE

CVE-2006-4514Les systèmes utilisant la bibliothèque Gnome Structured File (libgsf) dans des versions antérieures à la 1.14.2 sont susceptibles de présenter une erreur de corruption de mémoire. … 7.5 ÉLEVÉE

CVE-2006-6177Les versions 1.10 et antérieures du CMS Neocrome Seditio sont vulnérables à une faille d'injection SQL dans le composant de profil utilisateur. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2006-6175Horde Kronolith H3 (versions antérieures à 2.0.7 et 2.1.4) est susceptible d'être affecté par une faille de traversée de répertoire dans son composant de visualisation de fichiers.… 7.5 ÉLEVÉE

CVE-2006-6173Mac OS X 10.4.6 et versions antérieures sont affectés par une erreur de gestion de la mémoire dans le noyau. Un utilisateur local disposant d'un accès basique au système peut explo… 7.2 ÉLEVÉE

CVE-2006-4411Les versions plus anciennes d'Apple Mac OS X (10.3 et 10.4) sont affectées par une faille dans le service VPN qui ne vide pas correctement les variables d'environnement lors de l'e… 7.2 ÉLEVÉE

CVE-2006-4410Les versions 10.3.9 et 10.4.x (antérieures à la 10.4.7) d'Apple Mac OS X ne vérifient pas correctement si les certificats de sécurité ont été révoqués. Un attaquant distant peut ex… 7.5 ÉLEVÉE

CVE-2006-4406Les versions 10.3 et 10.4 d'Apple Mac OS X sont concernées si le PPPoE est activé. Un attaquant distant peut exécuter du code arbitraire sur le système en envoyant un paquet spécia… 7.5 ÉLEVÉE

CVE-2006-4404Apple Mac OS X 10.4.8 et versions antérieures sont affectés par une faille dans l'application Installer, laquelle ne requiert pas d'authentification pour certaines installations au… 10.0 ÉLEVÉE

CVE-2006-4398Les versions 10.4 à 10.4.8 de Mac OS X sont affectées par des dépassements de tampon (buffer overflows) dans le serveur Apple Type Services (ATS). Un utilisateur local peut exploit… 7.2 ÉLEVÉE

CVE-2006-6172Les lecteurs multimédias utilisant le plugin d'entrée Real Media, tels que les anciennes versions de MPlayer et xine, sont sensibles à un dépassement de tampon lors du traitement d… 7.5 ÉLEVÉE

CVE-2006-6171Les serveurs ProFTPD version 1.3.0a et antérieures sont affectés par une erreur de gestion de la mémoire lorsqu'une taille de tampon spécifique est configurée. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2006-6170Les serveurs ProFTPD (version 1.3.0a et antérieures) utilisant le module `mod_tls` sont vulnérables à un dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter… 7.5 ÉLEVÉE

CVE-2006-4099Business Objects Crystal Enterprise 9 et 10 sont affectés par une faille qui rend les identifiants de session utilisateur prévisibles. Un attaquant distant peut exploiter cette vul… 7.5 ÉLEVÉE

CVE-2006-6168Les versions de TikiWiki antérieures à la 1.9.7 sont vulnérables à une faille de spam de notifications sur la page d'inscription. Un attaquant distant non authentifié peut utiliser… 7.5 ÉLEVÉE

CVE-2006-6167La version 1.1.02 d'Active PHP Bookmarks (APB) est affectée par une faille d'inclusion de fichier à distance. Un attaquant non authentifié disposant d'un accès réseau peut exécuter… 7.5 ÉLEVÉE

CVE-2006-6165Les systèmes exécutant FreeBSD ou NetBSD sont affectés par une faille dans le lieur dynamique (`ld.so`) qui ne parvient pas à effacer certaines variables d'environnement dangereuse… 7.8 ÉLEVÉE

CVE-2006-6164OpenBSD 3.9 et 4.0 sont affectés par une faille dans la manière dont le chargeur du système gère les variables d'environnement. Un utilisateur local disposant d'un accès shell peut… 7.2 ÉLEVÉE

CVE-2006-6161Les versions 0.97.3 et antérieures de Liberum Help Desk sont vulnérables aux injections SQL via plusieurs pages web spécifiques. Un attaquant distant non authentifié peut envoyer d… 7.5 ÉLEVÉE

CVE-2006-6160Liberum Help Desk (version 0.97.3 et antérieures) est vulnérable à une faille d'injection SQL dans la page `details.asp`. Un attaquant disposant d'un accès réseau basique peut envo… 7.5 ÉLEVÉE

CVE-2006-6157La version 1.39 et les versions antérieures de ContentNow sont affectées par une faille dans la manière dont la page `index.php` gère certains paramètres. Un attaquant distant peut… 7.5 ÉLEVÉE

CVE-2006-6155Le script HIOX Star Rating System (version 1.0 et versions antérieures) est affecté par des failles d'injection SQL dans sa fonctionnalité de notation. Un attaquant distant peut en… 7.5 ÉLEVÉE

CVE-2006-6154Le script HIOX Star Rating System (version 1.0 et antérieures) est vulnérable à l'inclusion de fichiers à distance. Un attaquant non authentifié disposant d'un accès réseau peut ex… 7.5 ÉLEVÉE

CVE-2006-6152Le système vSpin.net Classified System 2004 est affecté par plusieurs failles d'injection SQL dans ses pages de catégories et de recherche. Un attaquant non authentifié disposant d… 7.5 ÉLEVÉE

CVE-2006-6151Le logiciel Messagerie Locale utilisant PHP est affecté par une faille dans la page `centre.php`. Un attaquant distant non authentifié peut exécuter du code PHP arbitraire sur votr… 7.5 ÉLEVÉE

CVE-2006-6150OWLLib 1.0 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue, un attaquant distant p… 7.5 ÉLEVÉE

CVE-2006-6149JiRos FAQ Manager 1.0 est affecté par une faille sur sa page principale qui permet à des attaquants distants d'envoyer des commandes SQL non autorisées à la base de données. Un att… 7.5 ÉLEVÉE

CVE-2006-6147JiRos Links Manager est affecté par des failles qui permettent à des attaquants distants d'exécuter des commandes SQL non autorisées via certains paramètres de page. Un attaquant p… 7.5 ÉLEVÉE

CVE-2006-6140Sisfo Kampus 2006 est affecté par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur le serveur. En envoyant une URL spécialement conçue vers les fi… 7.5 ÉLEVÉE

CVE-2006-6137Sisfo Kampus 0.8 est affecté par une faille qui permet à un attaquant de forcer le serveur à charger et à exécuter du code PHP malveillant à partir d'une URL distante. Un attaquant… 7.5 ÉLEVÉE

CVE-2006-6136IBM WebSphere Application Server 6.1.0 (avant le Fix Pack 3) présente une faille dans la gestion de l'enregistrement des opérations de réponse. Un attaquant distant non authentifié… 10.0 ÉLEVÉE

CVE-2006-6135IBM WebSphere Application Server 6.1.0 (avant le Fix Pack 3) contient des failles qui pourraient permettre à un attaquant distant de compromettre totalement le système. Un attaquan… 10.0 ÉLEVÉE

CVE-2006-4181Les versions 1.2 et 1.3 de GNU Radius sont affectées par une faille dans la manière dont le logiciel enregistre les données de comptabilité SQL. Un attaquant distant peut exploiter… 10.0 ÉLEVÉE

CVE-2006-6134Windows Media Player 10 sur Windows XP et Server 2003 est susceptible de présenter une erreur de corruption de mémoire lors du traitement de fichiers de liste de lecture ASX spécia… 7.5 ÉLEVÉE

CVE-2006-6133Les utilisateurs de Visual Studio Crystal Reports (versions 2002 à 2005) sont concernés par une faille de corruption de mémoire. Un attaquant peut exécuter du code arbitraire sur v… 7.6 ÉLEVÉE

CVE-2006-6132Link Exchange Lite est affecté par des failles d'injection SQL dans ses pages de recherche et de liste de liens. Un attaquant distant non authentifié peut exploiter ces vulnérabili… 7.5 ÉLEVÉE

CVE-2006-5750Le serveur d'applications JBoss (versions 3.2.4 à 4.0.5) est affecté par une faille de traversée de répertoire dans son gestionnaire de console. Un attaquant disposant d'un accès r… 7.5 ÉLEVÉE

CVE-2006-6125Les adaptateurs sans fil NetGear WG311v1 utilisant la version 2.3.1.10 du pilote sont sensibles à une erreur de corruption de mémoire déclenchée par des identifiants réseau surdime… 7.5 ÉLEVÉE

CVE-2006-6122Les versions de TIN antérieures à la 1.8.2 sont affectées par des dépassements de tampon qui pourraient permettre à un attaquant distant de compromettre la confidentialité, l'intég… 7.5 ÉLEVÉE

CVE-2006-6121Le contrôle ActiveX Acer Notebook LunchApp permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur un système cible. Pour exploiter cette faille, un … 9.3 ÉLEVÉE

CVE-2006-6117Les versions 1.5 et antérieures de fipsGallery sont vulnérables à une faille d'injection SQL dans le fichier `index1.asp`. Un attaquant distant non authentifié peut exploiter cette… 7.5 ÉLEVÉE

CVE-2006-6116La version 2.6 et les versions antérieures de fipsForum sont affectées par une faille dans la page `default2.asp`. Un attaquant distant non authentifié peut envoyer des requêtes sp… 7.5 ÉLEVÉE

CVE-2006-6115La version 4.5 et les versions antérieures de fipsCMS sont vulnérables à une faille d'injection SQL sur leur page d'accueil principale. Un attaquant distant peut envoyer des requêt… 7.5 ÉLEVÉE

CVE-2006-6111Alan Ward A-Cart Pro 2.0 est affecté par des failles d'injection SQL dans ses pages de produits et de recherche. Un attaquant distant peut envoyer des requêtes spécialement conçues… 7.5 ÉLEVÉE

CVE-2006-6110Les systèmes de gestion de contenu de BPG-InfoTech sont affectés par des failles dans la manière dont ils traitent certains paramètres de page. Un attaquant non authentifié disposa… 7.5 ÉLEVÉE

CVE-2006-6109CandyPress Store 3.5.2.14 est affecté par des failles d'injection SQL dans ses pages de politique et de liste de produits. Un attaquant non authentifié disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2006-6095ActiveNews Manager est affecté par des failles d'injection SQL dans ses paramètres d'articles et de pages. Un attaquant distant peut exploiter ces vulnérabilités pour exécuter des … 7.5 ÉLEVÉE

CVE-2006-6094Les installations d'ActiveNews Manager sont vulnérables aux injections SQL via plusieurs pages spécifiques utilisées pour les catégories, les commentaires et la recherche. Un attaq… 7.5 ÉLEVÉE

CVE-2006-6093PicturesPro Photo Cart 3.9 est affecté par une faille dans son fichier adminprint.php. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur en envoyant des U… 7.5 ÉLEVÉE