PUBLIÉES EN

décembre 2007

184 CVE, des plus récentes aux plus anciennes.

← novembre 2007 janvier 2008 →

CVE-2007-6602NoseRub (version 0.5.2 et versions antérieures) est affecté par une faille dans le champ du nom d'utilisateur de son script de connexion. Un attaquant distant peut envoyer des donn… 7.5 ÉLEVÉE

CVE-2007-6337Les versions de ClamAV antérieures à 0.92 sont affectées par une faille dans la manière dont le logiciel gère la décompression bzip2. Un attaquant distant peut exploiter cette vuln… 10.0 ÉLEVÉE

CVE-2007-6593Les versions 5.x à 8.x d'IBM Lotus Notes sont concernées en raison d'une faille dans la manière dont elles gèrent certains fichiers de tableur Lotus 1-2-3. Un attaquant distant non… 8.8 ÉLEVÉE

CVE-2007-6587Plogger 1.0 Beta 3.0 est affecté par une faille dans son gestionnaire de flux RSS qui permet à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant une req… 7.5 ÉLEVÉE

CVE-2007-6586nicLOR-CMS est affecté par une faille dans la gestion des requêtes de la section actualités. Un attaquant distant peut envoyer des requêtes web spécialement conçues pour exécuter d… 7.5 ÉLEVÉE

CVE-2007-6583Le CMS 1024 version 1.3.1 est affecté par une faille dans sa fonctionnalité de recherche d'IP. Un attaquant distant peut envoyer des requêtes réseau spécialement conçues pour exécu… 7.5 ÉLEVÉE

CVE-2007-6580Wallpaper Site 1.0.09 est affecté par des failles qui permettent à un attaquant distant d'exécuter des commandes SQL non autorisées. En envoyant des requêtes spécialement conçues v… 7.5 ÉLEVÉE

CVE-2007-6579Ip Reg (versions 0.3 et 0.4) est affecté par plusieurs failles d'injection SQL dans son interface web. Un attaquant distant peut exécuter des commandes de base de données arbitrair… 7.5 ÉLEVÉE

CVE-2007-6578PHP ZLink 0.3 est affecté par une faille dans le fichier `go.php` qui permet à un attaquant d'exécuter des commandes SQL non autorisées sur la base de données. En envoyant une requ… 7.5 ÉLEVÉE

CVE-2007-6577zBlog 1.2 est affecté par des failles dans son fichier `index.php` qui permettent à un attaquant d'envoyer des commandes SQL malveillantes à la base de données. En envoyant des req… 7.5 ÉLEVÉE

CVE-2007-6576Les versions 1.6.5 et antérieures d'Adult Script sont vulnérables aux injections SQL via certains paramètres des fichiers videolink_count.php et links.php. Un attaquant distant peu… 7.5 ÉLEVÉE

CVE-2007-6575Les installations de MMSLamp sont affectées par une faille dans la page de détails du produit qui permet à un attaquant d'injecter des commandes SQL malveillantes. Un attaquant dis… 7.5 ÉLEVÉE

CVE-2007-6573Le serveur QK SMTP Server 3 est susceptible de planter s'il reçoit une chaîne de texte excessivement longue dans les commandes d'e-mail standard ou dans le corps du message. Un att… 7.8 ÉLEVÉE

CVE-2007-6568XZero Community Classifieds (version 4.95.11 et versions antérieures) contient une faille qui permet à un attaquant distant d'exécuter du code PHP arbitraire sur votre serveur. En … 7.5 ÉLEVÉE

CVE-2007-6566XZero Community Classifieds (version 4.95.11 et versions antérieures) est vulnérable à une faille d'injection SQL dans le composant `post.php`. Un attaquant distant non authentifié… 7.5 ÉLEVÉE

CVE-2007-6565Les versions 1.3.A Beta et antérieures de Blakord Portal sont vulnérables aux injections SQL via le paramètre « id ». Un attaquant distant non authentifié peut exploiter cette fail… 7.5 ÉLEVÉE

CVE-2007-6563Les versions 2.65 et antérieures de WinAce sont sensibles à une erreur de corruption de mémoire lors du traitement d'archives UUE compressées spécialement conçues. Un attaquant peu… 10.0 ÉLEVÉE

CVE-2007-6559Les versions de Logaholic antérieures à la 2.0 RC8 sont vulnérables aux injections SQL via les pages `index.php` et `update.php`. Un attaquant distant non authentifié peut exploite… 7.5 ÉLEVÉE

CVE-2007-6557MeGaCheatZ 1.1 est affecté par plusieurs failles d'injection SQL dans ses pages de consultation d'objets et de commentaires. Un attaquant distant non authentifié peut envoyer des r… 7.5 ÉLEVÉE

CVE-2007-6556La version 5.1.1 de Websihirbazi est affectée par des failles qui permettent à un attaquant distant d'envoyer des commandes SQL malveillantes via certains paramètres d'URL. Un atta… 7.5 ÉLEVÉE

CVE-2007-6555Les sites Joomla! utilisant le composant mosDirectory (version 2.3.2) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès réseau pe… 9.3 ÉLEVÉE

CVE-2007-6554TeamCal Pro 3.1.000 et versions antérieures sont sensibles à une faille de traversée de répertoire dans plusieurs pages PHP centrales. Un attaquant distant non authentifié peut uti… 7.5 ÉLEVÉE

CVE-2007-6551Les versions de MailMachine Pro antérieures à la 2.2.6 sont affectées par une faille dans le fichier `showMsg.php`. Un attaquant distant peut exécuter des commandes SQL arbitraires… 7.5 ÉLEVÉE

CVE-2007-6550Les versions 2.4 et antérieures de PMOS Help Desk sont affectées par une faille dans le fichier `form.php`. Un attaquant distant peut exécuter du code PHP arbitraire sur votre serv… 7.5 ÉLEVÉE

CVE-2007-6549Les versions de RunCMS antérieures à la 1.6.1 sont affectées par une faille dans la manière dont le logiciel gère les types de pages. Un attaquant non authentifié disposant d'un ac… 7.5 ÉLEVÉE

CVE-2007-6548Les versions de RunCMS antérieures à la 1.6.1 sont affectées par plusieurs failles d'injection de code dans divers paramètres d'administration. Un attaquant disposant d'identifiant… 7.5 ÉLEVÉE

CVE-2007-6544Les versions de RunCMS antérieures à la 1.6.1 sont vulnérables aux injections SQL via plusieurs fichiers PHP spécifiques dans les modules de téléchargements et de liens. Un attaqua… 7.5 ÉLEVÉE

CVE-2007-6543Le script d'échange de liens eSyndiCat est vulnérable à une faille d'injection SQL dans son composant `suggest-link.php`. Un attaquant distant peut envoyer une requête spécifiqueme… 7.5 ÉLEVÉE

CVE-2007-6542Arcadem LE 2.04 et les versions antérieures sont affectées par une faille dans le mécanisme de chargement des pages du panneau d'administration. Un attaquant distant peut exécuter … 7.5 ÉLEVÉE

CVE-2007-6540Neuron News 1.0 est vulnérable à une faille d'injection SQL via le paramètre `q` dans le répertoire `/patch/`. Un attaquant distant non authentifié peut exploiter cette vulnérabili… 7.5 ÉLEVÉE

CVE-2007-6538Le plugin MRBS pour Moodle est affecté par une faille qui permet à des attaquants distants d'exécuter des commandes SQL non autorisées via un paramètre web spécifique. Un attaquant… 7.5 ÉLEVÉE

CVE-2007-6533Les versions 6.00 beta 2 et antérieures de Zoom Player sont vulnérables à un dépassement de tampon déclenché par des fichiers ZPL spécifiquement conçus. Un attaquant peut exécuter … 7.5 ÉLEVÉE

CVE-2007-6530Les systèmes utilisant le contrôle ActiveX XUpload de Persits Software (versions antérieures à 3.0), y compris certaines installations de HP Mercury LoadRunner et de Groove Virtual… 9.3 ÉLEVÉE

CVE-2007-6529Les versions de TikiWiki antérieures à la 1.9.9 sont affectées par plusieurs failles dans certains scripts PHP. Un attaquant non authentifié disposant d'un accès réseau peut prendr… 10.0 ÉLEVÉE

CVE-2007-6525L'outil IBM DB2 Content Manager Toolkit 8.3 (antérieur au fix pack 7) s'exécutant sur z/OS est affecté par une faille de scripting dans le composant eClient. Un attaquant distant e… 10.0 ÉLEVÉE

CVE-2007-4474Les serveurs IBM Lotus Domino 6.x et 7.x sont affectés par une faille dans les contrôles ActiveX de l'accès Web. Un attaquant distant non authentifié peut exécuter du code arbitrai… 9.3 ÉLEVÉE

CVE-2007-6524Les versions du navigateur Opera antérieures à la 9.25 sont affectées par une fuite de mémoire déclenchée par des fichiers bitmap spécifiquement conçus. Un attaquant distant non au… 7.8 ÉLEVÉE

CVE-2007-6523Les anciennes versions du navigateur web Opera (9.x avant la 9.25 et la 9.50 bêta) sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut blo… 7.8 ÉLEVÉE

CVE-2007-6521Les versions du navigateur Opera antérieures à 9.25 sont vulnérables à l'exécution de code à distance via des certificats TLS spécialement conçus. Un attaquant peut prendre le cont… 10.0 ÉLEVÉE

CVE-2007-6518WoltLab Burning Board (wBB) Lite 1.0.2 pl3e est affecté par des failles dans sa fonctionnalité de recherche qui permettent à un attaquant d'envoyer des commandes SQL malveillantes … 7.5 ÉLEVÉE

CVE-2007-6517L'interface navigateur (ABI) d'Eagle Software Aeries, version 3.7.9.17, est affectée par une faille dans sa page de récupération de mot de passe. Un attaquant non authentifié dispo… 7.5 ÉLEVÉE

CVE-2007-6419Certaines versions de HP-UX (B.11.11, B.11.23 et B.11.31) sont affectées via le service `rpc.yppasswdd`. Un attaquant distant peut provoquer le plantage du service, entraînant un d… 7.8 ÉLEVÉE

CVE-2007-6515Le forum SiteScape est affecté par une faille dans son composant `dispatch.cgi` qui permet à un attaquant distant d'exécuter du code TCL arbitraire. En envoyant des caractères spéc… 7.5 ÉLEVÉE

CVE-2007-6509La suite Appian Enterprise BPM 5.6 SP1 est susceptible de subir un plantage pouvant entraîner une mise hors ligne du système. Un attaquant peut déclencher cet état de déni de servi… 7.8 ÉLEVÉE

CVE-2007-6508xeCMS 1.0 est affecté par une faille dans son fichier `view.php` qui permet à un attaquant distant de lire des fichiers arbitraires sur le serveur. En envoyant une requête spéciale… 7.5 ÉLEVÉE

CVE-2007-4567Les noyaux Linux antérieurs à la version 2.6.22 sont affectés par une faille dans leur gestion de certains paquets réseau IPv6. Un attaquant distant peut envoyer un paquet spéciale… 7.8 ÉLEVÉE

CVE-2007-6507Trend Micro ServerProtect 5.58 pour Windows contient une faille dans son interface d'appel de procédure distante qui accorde à un attaquant un accès complet au système de fichiers … 10.0 ÉLEVÉE

CVE-2007-6506HP Software Update (versions 4.000.005.007 et antérieures) contient une faille dans son contrôle ActiveX qui permet à un attaquant distant de lire ou de modifier des fichiers arbit… 9.3 ÉLEVÉE

CVE-2007-6349Perforce P4Web (version 2006.2 et antérieures) s'exécutant sous Windows est susceptible de subir une attaque par déni de service. Un attaquant distant non authentifié peut faire pl… 7.8 ÉLEVÉE

CVE-2007-6498Les versions 6.1 Hot fix 3.3 et antérieures de Hosting Controller sont affectées par plusieurs failles d'injection SQL. Un attaquant disposant d'un accès réseau peut envoyer des re… 7.5 ÉLEVÉE