Zone-H Advisories http://www.zone-h.fr/advisories Tous les avis de sécurité publiés par Zone-H.fr fr admin@zone-h.fr 10-03-2010 21:04:18 Joomla Eventing - Injection SQL http://www.zone-h.fr/advisories/read/id=1641 18/01/2009 Vulnérabilité: Erreur de validation des entrées Impact: Manipulation de données D'où: A distance Risque: Moyen Solution: Modifier le code source SE: Tous Produit: Eventing (composant de Joomla!) Versions affectées: 1.x Détails: Cyb3R-1st ... ISC BIND - Spoofing via "EVP_VerifyFinal()" et "DSA_do_verify()" http://www.zone-h.fr/advisories/read/id=1640 10/01/2009 Vulnérabilité: Erreur de conception Impact: Spoofing D'où: A distance Risque: Modéré Solution: Correctif SE: Windows - Linux - Unix Produit: ISC BIND Versions affectées: ISC BIND 9.2.x ISC BIND 9.3.x ISC BIND 9.4.x ISC BIND 9.5.x ISC BIN... OpenSSL - Spoofing DSA/ECDSA via "EVP_VerifyFinal()" http://www.zone-h.fr/advisories/read/id=1639 10/01/2009 Vulnérabilité: Erreur de conception Impact: Spoofing D'où: A distance Risque: Moyen Solution: Correctif SE: Tous Produit: OpenSSL Versions affectées: 0.9.x Détails: Une vulnérabilité a été identifiée dans OpenSSL, celle-ci pourrait exploi... XOOPS - Injection de code arbitraire http://www.zone-h.fr/advisories/read/id=1638 09/01/2009 Vulnérabilité: Erreur de validation des entrées Impact: Accès au système D'où: A distance Risque: Elevé Solution: Aucune SE: Tous Produit: XOOPS Versions affectées: 2.x Détails: athos a découvert une vulnérabilité dans XOOPS. Celle-ci per... Winamp Plugin gen_msn - Dépassement de mémoire http://www.zone-h.fr/advisories/read/id=1637 09/01/2009 Vulnérabilité: Erreur de validation des entrées Impact: Accès au système D'où: A distance Risque: Elevé Solution: Aucune Produit: gen_msn 0.x (plugin pour Winamp) Versions affectées: 0.x Détails: SkD a découvert une vulnérabilité dans le p...