PUBLIÉES EN

novembre 2007

429 CVE, des plus récentes aux plus anciennes.

← octobre 2007 décembre 2007 →

CVE-2007-5494Memory leak in the Red Hat Content Accelerator kernel patch in Red Hat Enterprise Linux (RHEL) 4 and 5 allows local users to cause a denial of service (memory consumption) via a la… 4.9 MOYENNE

CVE-2007-6193The web management interface in Citrix NetScaler 8.0 build 47.8 stores the device's primary IP address in a cookie, which might allow remote attackers to obtain sensitive network c… 5.0 MOYENNE

CVE-2007-6192The web management interface in Citrix NetScaler 8.0 build 47.8 uses weak encryption (XOR of unpadded data) to store credentials within a cookie, which makes it easier for remote a… 4.3 MOYENNE

CVE-2007-6191Multiple PHP remote file inclusion vulnerabilities in Armin Burger p.mapper 3.2.0 beta3 allow remote attackers to execute arbitrary PHP code via a URL in the _SESSION[PM_INCPHP] pa… 6.8 MOYENNE

CVE-2007-6190The HTTP daemon in the Cisco Unified IP Phone, when the Extension Mobility feature is enabled, allows remote authenticated users of other phones associated with the same CUCM serve… 3.5 FAIBLE

CVE-2007-6189Les utilisateurs de BitDefender Online Anti-Virus Scanner 8.0 sont concernés par une faille affectant certains contrôles ActiveX. Un attaquant distant peut exécuter du code arbitra… 9.3 ÉLEVÉE

CVE-2007-6188TuMusika Evolution 1.7R5 est affecté par des failles de traversée de répertoire dans plusieurs de ses fichiers PHP. Un attaquant distant non authentifié peut les exploiter en envoy… 7.5 ÉLEVÉE

CVE-2007-6187Multiple directory traversal vulnerabilities in PHP Content Architect (aka NoAh) 0.9 pre 1.2 and earlier allow remote attackers to read arbitrary files via a .. (dot dot) in the fi… 5.0 MOYENNE

CVE-2007-6171Les systèmes PBX Asterisk utilisant le moteur Postgres Realtime sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes réseau spécialement conçues pour… 7.5 ÉLEVÉE

CVE-2007-6170SQL injection vulnerability in the Call Detail Record Postgres logging engine (cdr_pgsql) in Asterisk 1.4.x before 1.4.15, 1.2.x before 1.2.25, B.x before B.2.3.4, and C.x before C… 6.5 MOYENNE

CVE-2007-6150The "internal state tracking" code for the random and urandom devices in FreeBSD 5.5, 6.1 through 6.3, and 7.0 beta 4 allows local users to obtain portions of previously-accessed r… 2.1 FAIBLE

CVE-2007-5503Multiple integer overflows in Cairo before 1.4.12 might allow remote attackers to execute arbitrary code, as demonstrated using a crafted PNG image with large width and height valu… 6.8 MOYENNE

CVE-2007-6186Les versions de PHPDevShell antérieures à 0.7.0 présentent une faille dans la fonctionnalité de réparation et d'optimisation de la base de données. Un attaquant non authentifié dis… 10.0 ÉLEVÉE

CVE-2007-6185Le CMS Eurologon est affecté par une faille de traversée de répertoire dans sa fonctionnalité de téléchargement de fichiers. Un attaquant distant non authentifié peut utiliser des … 7.5 ÉLEVÉE

CVE-2007-6184Project Alumni 1.0.9 est affecté par une faille dans la manière dont son fichier `index.php` gère les chemins d'accès aux fichiers. Un attaquant distant peut utiliser une technique… 7.5 ÉLEVÉE

CVE-2007-6183Format string vulnerability in the mdiag_initialize function in gtk/src/rbgtkmessagedialog.c in Ruby-GNOME 2 (aka Ruby/Gnome2) 0.16.0, and SVN versions before 20071127, allows cont… 6.8 MOYENNE

CVE-2007-6182La version 4.2.15.1 d'ISPmanager contient une faille dans le programme responder qui permet à un utilisateur local d'obtenir des privilèges administratifs complets. Un attaquant ay… 7.2 ÉLEVÉE

CVE-2007-6181Les versions 1.5.19 et antérieures de Cygwin sont sensibles à une erreur de corruption de mémoire lors du traitement de noms de fichiers longs. Un utilisateur authentifié peut expl… 8.5 ÉLEVÉE

CVE-2007-6180Les systèmes Sun Solaris (versions 8 à 10) sont affectés par une faille dans le module Remote Procedure Call du noyau. Un utilisateur local peut provoquer un plantage du système, e… 7.6 ÉLEVÉE

CVE-2007-6179La version 0.9.3 du CMS de Charray est affectée par une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spécialeme… 7.5 ÉLEVÉE

CVE-2007-6178Les versions 0.22.8 et antérieures d'Easy Hosting Control Panel (EHCP) sont affectées par une faille d'inclusion de fichier à distance. Un attaquant peut exécuter du code PHP arbit… 7.5 ÉLEVÉE

CVE-2007-6177PHP_CON 1.3 est affecté par une faille dans son fichier `include.php` qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En envoyant une URL spé… 7.5 ÉLEVÉE

CVE-2007-6176La plateforme de commerce électronique K+B-Bestellsystem est affectée par une faille dans sa fonctionnalité de recherche WHOIS. Un attaquant distant peut prendre le contrôle total … 10.0 ÉLEVÉE

CVE-2007-6175Buffer overflow in Lhaplus 1.55 and earlier allows remote attackers to execute arbitrary code via a crafted LZH archive, a different vector than CVE-2007-5048. 6.6 MOYENNE

CVE-2007-6174Les versions de PHPDevShell antérieures à 0.7.0 sont affectées par une faille dans le processus de mise à jour du profil utilisateur. Un attaquant disposant d'identifiants de conne… 8.5 ÉLEVÉE

CVE-2007-6173Cross-site scripting (XSS) vulnerability in c/portal/login in Liferay Enterprise Portal 4.3.1 allows remote attackers to inject arbitrary web script or HTML via the emailAddress pa… 4.3 MOYENNE

CVE-2007-6172Les sites WordPress utilisant l'extension wpQuiz 2.7 sont vulnérables à l'injection SQL via le paramètre `id` dans les fichiers `viewimage.php` et `comments.php`. Un attaquant dist… 10.0 ÉLEVÉE

CVE-2007-4347Symantec Backup Exec pour Windows Servers (version 11d) est affecté par une faille dans son service Job Engine. Un attaquant distant non authentifié peut provoquer le plantage du s… 7.8 ÉLEVÉE

CVE-2007-4346The Job Engine (bengine.exe) service in Symantec Backup Exec for Windows Servers (BEWS) 11d build 11.0.7170 and 11.0.6.6235 allows remote attackers to cause a denial of service (NU… 5.0 MOYENNE

CVE-2007-6169Le logiciel GOUAE DWD Realty est affecté par une faille d'injection SQL sur sa page de connexion administrateur. Un attaquant distant non authentifié peut envoyer des données spéci… 7.5 ÉLEVÉE

CVE-2007-6168Les installations de VU Case Manager sont vulnérables à une faille d'injection SQL au sein de la page `default.asp`. Un attaquant distant peut envoyer des données spécifiquement co… 7.5 ÉLEVÉE

CVE-2007-6167YaST2 sur SUSE Linux est affecté par une faille dans sa manière de rechercher des modules. Un utilisateur local ne disposant pas de privilèges spéciaux peut exécuter du code arbitr… 7.2 ÉLEVÉE

CVE-2007-6166Apple QuickTime (versions antérieures à 7.3.1) sur Windows XP et Mac OS X est susceptible d'être affecté par une faille de corruption de mémoire. Un attaquant peut exécuter du code… 9.3 ÉLEVÉE

CVE-2007-6165Apple Mail sur Mac OS X Leopard (10.5.1) est susceptible de permettre l'exécution de code à distance via des pièces jointes AppleDouble spécialement conçues. Un attaquant non authe… 9.3 ÉLEVÉE

CVE-2007-6164Le CMS Eurologon est affecté par des failles dans ses pages de révision, de liens et d'articles, lesquelles permettent à des requêtes web spécialement conçues de manipuler la base … 7.5 ÉLEVÉE

CVE-2007-6163Les installations GOUAE DWD Realty sont affectées par une faille dans la page de connexion administrateur permettant une injection SQL. Un attaquant distant peut envoyer des comman… 7.5 ÉLEVÉE

CVE-2007-6162Cross-site scripting (XSS) vulnerability in index.php in FMDeluxe 2.1.0 allows remote attackers to inject arbitrary web script or HTML via the id parameter in a category action. 4.3 MOYENNE

CVE-2007-6161index.php in Tilde CMS 4.x and earlier allows remote attackers to obtain sensitive information via a certain search parameter value in a search action, which reveals the path. 5.0 MOYENNE

CVE-2007-6160Cross-site scripting (XSS) vulnerability in index.php in Tilde CMS 4.x and earlier allows remote attackers to inject arbitrary web script or HTML via the aarstal parameter in a yea… 4.3 MOYENNE

CVE-2007-6159Tilde CMS 4.x et versions antérieures sont affectés par une faille d'injection SQL dans le fichier `index.php`. Un attaquant distant non authentifié peut envoyer des requêtes spéci… 7.5 ÉLEVÉE

CVE-2007-6158Les versions 1.1 et antérieures de Proverbs Web Calendar sont vulnérables à l'injection SQL via les champs de connexion administrateur. Un attaquant distant peut contourner l'authe… 7.5 ÉLEVÉE

CVE-2007-6157Cross-site scripting (XSS) vulnerability in index.php in SimpleGallery 0.1.3 allows remote attackers to inject arbitrary web script or HTML via the album parameter. 4.3 MOYENNE

CVE-2007-6156Multiple cross-site scripting (XSS) vulnerabilities in base_qry_main.php in Base Analysis and Security Engine (BASE) before 1.3.9 allow remote attackers to inject arbitrary web scr… 4.3 MOYENNE

CVE-2007-4674An "integer arithmetic" error in Apple QuickTime 7.2 allows remote attackers to execute arbitrary code via a crafted movie file containing a movie atom with a large size value, whi… 6.8 MOYENNE

CVE-2007-6147Multiple PHP remote file inclusion vulnerabilities in IAPR COMMENCE 1.3 allow remote attackers to execute arbitrary PHP code via a URL in the (a) php_root_path and sometimes the (b… 6.8 MOYENNE

CVE-2007-6146Hitachi JP1/File Transmission Server/FTP 01-00 through 08-10-02 on Windows might allow remote attackers to cause a denial of service (service stop) via a "specific file" argument t… 5.0 MOYENNE

CVE-2007-6145Unspecified vulnerability in Hitachi JP1/File Transmission Server/FTP 01-00 through 08-10-01 allows remote attackers to bypass authentication and "view files" via unspecified vecto… 5.0 MOYENNE

CVE-2007-6144Heap-based buffer overflow in the PPlayer.XPPlayer.1 ActiveX control in pplayer.dll_1_work in Xunlei Thunder 5.7.4.401 allows remote attackers to execute arbitrary code via a long … 6.0 MOYENNE

CVE-2007-6143Le logiciel VU Case Manager est affecté par une faille située dans le champ de mot de passe de la page de connexion. Un attaquant distant peut envoyer des commandes SQL spécialemen… 7.5 ÉLEVÉE

CVE-2007-6142Multiple cross-site scripting (XSS) vulnerabilities in ph03y3nk just another flat file (JAF) CMS 4.0 RC2 allow remote attackers to inject arbitrary web script or HTML via the (1) s… 4.3 MOYENNE