PUBLIÉES EN

décembre 2007

184 CVE, des plus récentes aux plus anciennes.

← novembre 2007 janvier 2008 →

CVE-2007-6497Hosting Controller 6.1 (Hot fix 3.3 et versions antérieures) contient des failles qui permettent à des attaquants distants de modifier des profils d'utilisateurs arbitraires ou, s'… 7.5 ÉLEVÉE

CVE-2007-6494Les versions 6.1 Hot fix 3.3 et antérieures de Hosting Controller sont vulnérables à une faille qui permet à des attaquants distants de contourner l'authentification et d'obtenir u… 10.0 ÉLEVÉE

CVE-2007-6493Les utilisateurs des versions 7.1.0 et antérieures du logiciel iMesh sont concernés par une faille dans le contrôle ActiveX IMWeb. Un attaquant distant peut exécuter du code arbitr… 10.0 ÉLEVÉE

CVE-2007-6492Les utilisateurs d'Internet Explorer 7 disposant du contrôle ActiveX iMesh installé sont susceptibles de subir un plantage du système. Un attaquant distant peut provoquer un déni d… 7.1 ÉLEVÉE

CVE-2007-6491Le CMS Kvaliitti WebDoc 3.0 est affecté par plusieurs failles d'injection SQL dans ses pages de catégories et de sous-catégories. Un attaquant distant non authentifié peut les expl… 10.0 ÉLEVÉE

CVE-2007-6489La version 1.4.3 du CMS Falcon Series One est affectée par plusieurs failles de cross-site scripting (XSS) dans la fonctionnalité du livre d'or. Un attaquant distant non authentifi… 7.5 ÉLEVÉE

CVE-2007-6485Centreon 1.4.1 est affecté par des failles dans deux fichiers PHP spécifiques qui permettent à un attaquant d'inclure un fichier distant via une URL. En envoyant une requête spécia… 7.5 ÉLEVÉE

CVE-2007-6482Le logiciel Sun Ray Server (versions 2.0 à 3.1.1) est affecté via son démon Device Manager. Un attaquant distant peut provoquer le plantage de ce service, entraînant un déni de ser… 7.8 ÉLEVÉE

CVE-2007-6480Les versions 3.5 Update 1, 3.6 et 3.6.1 de Sun Management Center contiennent un composant de base de données doté d'un compte par défaut. Un attaquant distant peut utiliser ces ide… 9.4 ÉLEVÉE

CVE-2007-6472phpMyRealty 1.0.9 est affecté par des failles d'injection SQL dans ses fonctions de recherche et d'administration. Un attaquant distant non authentifié peut envoyer une requête spé… 7.5 ÉLEVÉE

CVE-2007-5584Le module de services de pare-feu (FWSM) de Cisco, version 3.2(3), est susceptible de subir un plantage forçant le redémarrage de l'appareil. Un attaquant distant non authentifié p… 7.8 ÉLEVÉE

CVE-2007-6353Les applications utilisant la bibliothèque Exiv2 pour traiter les métadonnées d'images sont vulnérables à un dépassement de tampon basé sur le tas (heap-based buffer overflow). Un … 7.5 ÉLEVÉE

CVE-2007-6335Les versions du logiciel antivirus ClamAV antérieures à la 0.92 sont sensibles à une erreur de corruption de mémoire lors du traitement de fichiers exécutables Windows compressés a… 7.5 ÉLEVÉE

CVE-2007-6243Les versions 7 à 9 d'Adobe Flash Player sont affectées par un défaut de restriction des fichiers de politique cross-domain. Un attaquant distant peut exploiter cette faille pour me… 9.3 ÉLEVÉE

CVE-2007-6469La version 0.8 de phpRPG est affectée si le paramètre `magic_quotes_gpc` est désactivé dans PHP. Un attaquant distant non authentifié peut envoyer des noms d'utilisateur spécialeme… 9.3 ÉLEVÉE

CVE-2007-6468Hammer of Thyrion 1.4.2 est affecté par un dépassement de tampon dans sa fonction de décodage Huffman. Un attaquant distant et non authentifié peut envoyer un paquet réseau spécial… 9.3 ÉLEVÉE

CVE-2007-6467MKPortal 1.1 RC1 est affecté par une faille dans la manière dont il gère les requêtes d'images de la galerie. Un attaquant distant peut envoyer une requête web spécialement conçue … 7.5 ÉLEVÉE

CVE-2007-6466FreeWebshop 2.2.1 et MOG-WebShop sont affectés par des failles permettant à un attaquant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un attaquant dista… 7.5 ÉLEVÉE

CVE-2007-6462PHP Real Estate Classifieds est affecté par une faille dans sa page `fullnews.php` qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le paramètre `id`. En exp… 7.5 ÉLEVÉE

CVE-2007-6458La version 0.9.1 de 123tkShop est affectée par une faille dans la gestion du paramètre admin. Un attaquant distant peut envoyer une requête spécialement conçue, encodée en base64, … 7.5 ÉLEVÉE

CVE-2007-6456NeoOffice 2.2.2 sur macOS 10.3.9 pourrait être sensible à une faille lors du traitement de certains fichiers de base de données .odb. Un attaquant pourrait potentiellement prendre … 10.0 ÉLEVÉE

CVE-2007-6454PeerCast (version 0.1217 et versions antérieures) et SVN (version 344 et versions antérieures) sont affectés par une faille de corruption de mémoire dans le processus de handshake … 10.0 ÉLEVÉE

CVE-2007-6453Les serveurs RaidenHTTPD 2.0.19 avec la fonction WebAdmin activée sont vulnérables à une faille de traversée de répertoire (directory traversal). Un attaquant distant peut exécuter… 10.0 ÉLEVÉE

CVE-2007-6281St. Bernard Open File Manager 9.5 est affecté par une faille de corruption de mémoire dans son service de gestion de fichiers. Un attaquant non authentifié disposant d'un accès rés… 10.0 ÉLEVÉE

CVE-2007-5966Les noyaux Linux antérieurs à la version 2.6.23.10 sont affectés par une faille dans la manière dont le système gère les minuteurs haute résolution. Un utilisateur local peut provo… 7.2 ÉLEVÉE

CVE-2007-5863Apple Mac OS X 10.5.1 est affecté par une faille dans la manière dont le système gère les mises à jour logicielles. Un attaquant positionné sur votre réseau peut effectuer une atta… 9.3 ÉLEVÉE

CVE-2007-5860Spin Tracer sur macOS 10.5.1 est affecté par une opération de fichier non sécurisée qui peut être exploitée par un utilisateur local. Un attaquant ayant accès au système peut exécu… 7.2 ÉLEVÉE

CVE-2007-5859Le gestionnaire de flux RSS de Safari dans Mac OS X 10.4.11 est sensible à une corruption de mémoire lors du traitement d'une URL de flux spécialement conçue. Un attaquant distant … 9.3 ÉLEVÉE

CVE-2007-5856Les utilisateurs d'Apple Mac OS X 10.5.1 sont concernés lorsqu'ils utilisent la fonction Quick Look pour prévisualiser des fichiers HTML. Un attaquant distant peut déclencher des r… 9.4 ÉLEVÉE

CVE-2007-5853Les utilisateurs d'Apple Mac OS X 10.4.11 sont concernés par une faille de corruption de mémoire dans la manière dont le système gère les images disque. Un attaquant non authentifi… 9.3 ÉLEVÉE

CVE-2007-5850Apple Mac OS X 10.4.11 est affecté par une faille dans la manière dont le système traite les fichiers `.DS_Store`. Un attaquant peut exécuter du code arbitraire sur votre machine e… 8.8 ÉLEVÉE

CVE-2007-5849Les versions 1.2 à 1.3.4 des systèmes d'impression CUPS sont affectées lorsqu'elles sont configurées pour utiliser le backend SNMP. Un attaquant distant peut exécuter du code arbit… 9.3 ÉLEVÉE

CVE-2007-5848Le service d'impression CUPS sur Apple Mac OS X 10.4.11 est sensible à un dépassement de tampon. Un utilisateur local disposant de privilèges administratifs peut exécuter du code a… 7.2 ÉLEVÉE

CVE-2007-4710Les utilisateurs d'Apple Mac OS X 10.4.11 sont concernés par une faille de corruption de mémoire dans l'utilitaire ColorSync. Un attaquant distant non authentifié peut faire plante… 9.3 ÉLEVÉE

CVE-2007-4709Les systèmes Apple Mac OS X 10.5.1 utilisant le framework CFNetwork sont vulnérables à une faille de traversée de répertoire. Un attaquant distant peut écraser des fichiers arbitra… 8.8 ÉLEVÉE

CVE-2007-4708L'application Carnet d'adresses de macOS 10.4.11 est vulnérable à une faille de chaîne de formatage via son gestionnaire d'URL. Un attaquant distant et non authentifié peut exécute… 9.3 ÉLEVÉE

CVE-2007-6436JustSystems Ichitaro (versions 2005, 2006 et 2007) est affecté par une faille de corruption de mémoire dans sa gestion des DLL. Un attaquant peut exécuter du code arbitraire sur vo… 9.3 ÉLEVÉE

CVE-2007-6435Les versions de Novell GroupWise antérieures à la 6.5.7 sont concernées si les aperçus d'e-mails en HTML sont activés. Un attaquant distant non authentifié peut exécuter du code ar… 9.3 ÉLEVÉE

CVE-2007-6433Les applications JBoss Seam 2.x (antérieures à la version 2.0.0.CR3) sont vulnérables à l'injection de commandes via le paramètre `order`. Un attaquant distant non authentifié peut… 7.5 ÉLEVÉE

CVE-2007-6355Les utilisateurs de la bibliothèque exiftags (versions antérieures à 1.01) sont concernés par un dépassement d'entier qui survient lors du traitement de certaines métadonnées d'ima… 10.0 ÉLEVÉE

CVE-2007-6354Exiftags (versions antérieures à 1.01) est affecté par une faille de corruption de mémoire déclenchée par des champs de métadonnées malformés. Un attaquant distant et non authentif… 10.0 ÉLEVÉE

CVE-2007-5862Les installations de Java sur Mac OS X 10.4 (jusqu'à la version 10.4.11) sont affectées par une faille qui permet à des attaquants distants de contourner la sécurité du Trousseau d… 9.4 ÉLEVÉE

CVE-2007-5583Les téléphones IP Cisco 7940 utilisant le firmware P0S3-08-7-00 sont vulnérables à une attaque par déni de service. Un attaquant distant peut faire planter l'appareil ou l'amener à… 7.8 ÉLEVÉE

CVE-2007-6417Les versions 2.6.11 à 2.6.23 du noyau Linux sont concernées en raison d'une erreur d'effacement de la mémoire dans le système tmpfs. Un utilisateur local disposant d'un accès shell… 7.2 ÉLEVÉE

CVE-2007-6414La version 1.6 et les versions antérieures d'Adult Script contiennent une faille dans la page de connexion administrateur qui ne stoppe pas le traitement après une redirection. Un … 7.5 ÉLEVÉE

CVE-2007-6413Les systèmes Sun Solaris 10 utilisant certains correctifs NFS sont vulnérables à une faille qui permet à des attaquants distants de contourner les restrictions netgroup. Un attaqua… 9.3 ÉLEVÉE

CVE-2007-4473Les versions antérieures à la 2.3.44 des serveurs Gesytec Easylon OPC sont susceptibles de permettre l'exécution de code à distance ou de provoquer des plantages du système. Un att… 10.0 ÉLEVÉE

CVE-2007-6402Media Player Classic 6.4.9 est vulnérable lorsqu'il est associé à certaines versions du codec 3ivx. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant… 9.3 ÉLEVÉE

CVE-2007-6401Windows Media Player 6.4 est affecté lorsqu'il est utilisé avec certaines versions du codec 3ivx. Un attaquant peut exécuter du code arbitraire sur votre système en vous incitant à… 9.3 ÉLEVÉE

CVE-2007-6396La version 1.2 et les versions antérieures de Flat PHP Board sont affectées par une faille qui permet à toute personne ayant un accès réseau d'injecter du code PHP malveillant lors… 7.5 ÉLEVÉE