PUBLIÉES EN

décembre 2006

392 CVE, des plus récentes aux plus anciennes.

← novembre 2006 janvier 2007 →

CVE-2006-7231Le logiciel Civica est affecté par une faille d'injection SQL dans sa page `display.asp`. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des requêtes spécial… 7.5 ÉLEVÉE

CVE-2006-6917Les serveurs CA BrightStor ARCserve Backup R11.5 sont vulnérables à des dépassements de tampon (buffer overflows) à distance au sein du Tape Engine. Un attaquant non authentifié di… 10.0 ÉLEVÉE

CVE-2006-6916Les applications utilisant les versions de Getahead Direct Web Remoting (DWR) antérieures à la version 1.1.3 sont vulnérables à une attaque par déni de service. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2006-6913Les versions 1.6.7 et antérieures de phpMyFAQ sont vulnérables à une faille qui permet à des attaquants distants de télécharger et d'exécuter des scripts PHP arbitraires sur le ser… 7.5 ÉLEVÉE

CVE-2006-6912Les versions 1.6.7 et antérieures de phpMyFAQ sont vulnérables aux injections SQL via les paramètres `userfile` ou `filename`. Un attaquant distant non authentifié peut exploiter c… 7.5 ÉLEVÉE

CVE-2006-6910Le serveur Fersch Formbankserver 1.9 est susceptible de subir un plantage entraînant l'interruption du service. Un attaquant distant non authentifié peut déclencher ce déni de serv… 7.8 ÉLEVÉE

CVE-2006-6909Edbrowse 3.1.3 est affecté par une faille de corruption de mémoire qui survient lorsque le navigateur traite des listes de répertoires spécialement conçues provenant d'un serveur F… 10.0 ÉLEVÉE

CVE-2006-6908Les appareils Windows utilisant les piles Bluetooth Widcomm ou certains modèles spécifiques d'HP iPAQ sont affectés par une faille de corruption de mémoire. Un attaquant non authen… 10.0 ÉLEVÉE

CVE-2006-6907Les systèmes utilisant la pile Bluetooth Bluesoil sont vulnérables à une faille critique qui permet à un attaquant distant de compromettre totalement l'appareil, en prenant potenti… 10.0 ÉLEVÉE

CVE-2006-6906Les versions plus anciennes de Mac OS (10.4.7 et antérieures) présentent une faille dans la manière dont la pile Bluetooth gère les exceptions système. Un attaquant local disposant… 7.2 ÉLEVÉE

CVE-2006-6905Les systèmes utilisant la pile Bluetooth Widcomm sont sensibles à une faille qui permet à un attaquant distant de prendre le contrôle administratif complet (root) de l'appareil. Ce… 10.0 ÉLEVÉE

CVE-2006-6904Les appareils utilisant la pile Bluetooth Broadcom sont sensibles à une faille permettant à un attaquant distant de prendre le contrôle administratif complet (root) du système. L'a… 7.9 ÉLEVÉE

CVE-2006-6903Les appareils utilisant la pile Bluetooth de Toshiba sont vulnérables à une faille qui permet à un attaquant distant de prendre le contrôle administratif complet du système. Un att… 10.0 ÉLEVÉE

CVE-2006-6902Les appareils Windows Mobile Pocket PC avec le Bluetooth activé sont vulnérables à une faille critique dans la pile Bluetooth du système. Un attaquant non authentifié se trouvant à… 10.0 ÉLEVÉE

CVE-2006-6901Les systèmes Windows utilisant le Bluetooth sont vulnérables à une faille dans la pile Bluetooth qui permet à un attaquant distant de prendre le contrôle administratif complet de l… 10.0 ÉLEVÉE

CVE-2006-6900Les systèmes Apple Mac OS 10.4 avec le Bluetooth activé sont affectés par un bug critique dans la pile Bluetooth. Un attaquant distant non authentifié se trouvant à portée de signa… 10.0 ÉLEVÉE

CVE-2006-6898Widcomm Bluetooth pour Windows (versions antérieures à 4.0.1.1500) est vulnérable à une attaque permettant à un acteur distant d'écouter et d'enregistrer des conversations audio. U… 7.8 ÉLEVÉE

CVE-2006-6894Les versions du logiciel SPINE antérieures à la version 1.2 présentent des failles dans son gestionnaire de base de données et ses macros d'administration. Un attaquant non authent… 10.0 ÉLEVÉE

CVE-2006-6890Voodoo Chat 1.0RC1b laisse un fichier sensible contenant les mots de passe des utilisateurs accessible dans le répertoire racine du serveur web. Un attaquant distant peut télécharg… 7.5 ÉLEVÉE

CVE-2006-6889Les versions 3.6.2 et antérieures de FreeStyle Wiki (fswiki) stockent un fichier de configuration contenant les mots de passe des utilisateurs dans un dossier web accessible publiq… 7.5 ÉLEVÉE

CVE-2006-6884WinZip 10.0 (Build 6667) est affecté par un dépassement de tampon dans un contrôle ActiveX spécifique utilisé pour la visualisation de fichiers. Un attaquant distant non authentifi… 9.3 ÉLEVÉE

CVE-2006-6883PHPIrc_bot 0.2 est affecté par une faille qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialement conçue au script `php4you.… 7.5 ÉLEVÉE

CVE-2006-6881Les pilotes Linux d'Atmel pour PCI, PCMCIA et USB (version 3.4.1.1) sont affectés par une erreur de gestion de la mémoire dans la fonction de configuration WEP. Un attaquant distan… 7.5 ÉLEVÉE

CVE-2006-6880Les versions 2.7 et antérieures de PHP-Update sont affectées par des failles dans la page des additions invités. Un attaquant distant non authentifié peut envoyer des données spéci… 7.5 ÉLEVÉE

CVE-2006-6878Les versions 2.7 et antérieures de PHP-Update sont vulnérables à une faille d'élévation de privilèges lors du processus de connexion. Un attaquant distant peut obtenir un accès adm… 7.5 ÉLEVÉE

CVE-2006-6876Les versions 1.2.0 et antérieures d'OpenSER sont affectées par une faille de corruption de mémoire dans le module de gestion des SMS. Un attaquant distant non authentifié peut prov… 7.5 ÉLEVÉE

CVE-2006-6875Les versions 1.1.0 et antérieures d'OpenSER sont affectées par une faille dans le module Open Settlement Protocol (OSP). Un attaquant distant peut exécuter du code arbitraire sur v… 7.5 ÉLEVÉE

CVE-2006-6873Les forums eNdonesia 8.4 utilisant le composant mod.php sont vulnérables aux injections SQL via certains paramètres des modules disk et catalog. Un attaquant distant peut envoyer d… 7.5 ÉLEVÉE

CVE-2006-6869Les versions 2.0.1 et antérieures de MDForum sont affectées si le serveur utilise des paramètres PHP spécifiques (`magic_quotes_gpc` désactivé et `register_globals` activé). Un att… 9.3 ÉLEVÉE

CVE-2006-6867La version 0.9.1 du moteur de modèles Bubla est affectée par des failles qui permettent à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. Comme le logiciel ne val… 7.5 ÉLEVÉE

CVE-2006-6866STphp EasyNews PRO 4.0 stocke incorrectement un fichier texte contenant des noms d'utilisateur, des adresses e-mail et des hachages de mots de passe dans un dossier web accessible … 7.8 ÉLEVÉE

CVE-2006-6865SoftArtisans FileUp (version 5.0.14) présente une faille dans son utilitaire de visualisation de sources qui permet à des attaquants distants de lire des fichiers arbitraires sur l… 7.8 ÉLEVÉE

CVE-2006-6864Enigma2 Coppermine Bridge 1.0 est affecté par une faille dans son fichier d'en-tête qui permet à un attaquant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une U… 10.0 ÉLEVÉE

CVE-2006-6861Outfront Spooky Login 2.7 est affecté par des failles permettant à un attaquant distant d'envoyer des commandes SQL malveillantes via les pages de connexion et d'inscription. Un at… 10.0 ÉLEVÉE

CVE-2006-6860Les versions 1.0 et antérieures de MythControl sont affectées par un dépassement de tampon déclenché via l'interface Bluetooth. Un attaquant non authentifié se trouvant à portée Bl… 10.0 ÉLEVÉE

CVE-2006-6859Click N' Print Coupons (version 2005.01 et versions antérieures) est affecté par une faille dans la page `coupon_detail.asp`. Un attaquant distant peut envoyer une requête spéciale… 10.0 ÉLEVÉE

CVE-2006-6856Le CMS WebText (version 0.4.5.2 et versions antérieures) est affecté par une faille qui permet à un attaquant d'injecter du code PHP arbitraire dans un profil utilisateur. Comme ce… 7.5 ÉLEVÉE

CVE-2006-6854Les systèmes Linux utilisant le pilote de périphérique QuickCam VC (version 1.0.9 ou antérieure) sont susceptibles de subir une corruption de mémoire. Un attaquant distant non auth… 7.5 ÉLEVÉE

CVE-2006-6853Le serveur d'applications Web Durian 3.02 fonctionnant sur Windows est sensible à un dépassement de tampon. Un attaquant distant peut exécuter du code arbitraire sur votre système … 10.0 ÉLEVÉE

CVE-2006-6850Shadowed Portal 5.7 est affecté par une faille située dans le fichier `include.php` du module Roster. Un attaquant non authentifié disposant d'un accès réseau peut exécuter du code… 7.5 ÉLEVÉE

CVE-2006-6849La version 2.2 de Cahier de texte (CDT) est affectée par une faille dans sa page d'administration qui ne bloque pas correctement l'accès après l'échec d'une tentative de connexion.… 7.5 ÉLEVÉE

CVE-2006-6848Les installations d'ASPTicker 1.0 sont affectées par une faille dans la page `admin.asp` qui permet à un attaquant d'exécuter des commandes SQL non autorisées. Un attaquant distant… 7.5 ÉLEVÉE

CVE-2006-6846While You Were Out (WYWO) InOut Board 1.0 est affecté par plusieurs failles d'injection SQL dans ses pages de connexion et de messagerie. Un attaquant distant non authentifié peut … 7.5 ÉLEVÉE

CVE-2006-6843Le composant BE IT EasyPartner (version 0.0.9 beta) pour Joomla! est sensible à une faille d'inclusion de fichier distant. Un attaquant non authentifié disposant d'un accès réseau … 7.5 ÉLEVÉE

CVE-2006-6842Les serveurs utilisant le module Acronym Mod 0.9.5 pour phpBB2 Plus 1.53 sont affectés par une faille dans la page de gestion des acronymes. Un attaquant distant non authentifié pe… 7.5 ÉLEVÉE

CVE-2006-6841Les versions de phpBB antérieures à la 2.0.22 sont affectées par une faille où certains formulaires ne vérifient pas les sessions utilisateur. Un attaquant distant non authentifié … 10.0 ÉLEVÉE

CVE-2006-6840Les versions de phpBB antérieures à la 2.0.22 sont sensibles à une faille déclenchée par une valeur négative dans le paramètre « start ». Un attaquant distant peut exploiter cette … 10.0 ÉLEVÉE

CVE-2006-6839Les versions du logiciel de forum phpBB antérieures à la 2.0.22 contiennent une faille dans la manière dont le système valide les cibles de redirection. Un attaquant distant peut e… 10.0 ÉLEVÉE

CVE-2006-6838Le contrôle ActiveX Rediff Bol Downloader pour Internet Explorer est susceptible de permettre l'exécution de code à distance via une URL spécialement conçue. Un attaquant non authe… 7.5 ÉLEVÉE

CVE-2006-6836Les systèmes IBM OS/400 V5R3M0 utilisant le composant osp-cert sont vulnérables à une faille critique dans la manière dont le système analyse les données ASN.1. Un attaquant distan… 10.0 ÉLEVÉE