Bulletins de Sécurité Gentoo

Vous trouverez ci-dessous les dernières alertes sécurité Gentoo, en français.

Avril 2006

2006-04-28 Mozilla Suite - Multiples vulnérabilités
2006-04-27 Ethereal - Multiples vulnérabilités
2006-04-26 xine-lib - Dépassement de buffer
2006-04-26 xine-ui - Problème de chaîne de format
2006-04-23 Dia - Exécution de code arbitraire
2006-04-23 fbida - Création de fichiers temporaires non sécurisée
2006-04-23 Firefox - Multiples vulnérabilités
2006-04-22 Crossfire server - Execution de code arbitraire
2006-04-21 zgv et xzgv - Dépassement de buffer
2006-04-21 Cyrus-SASL - Déni de service
2006-04-17 libapreq2 - Déni de service
2006-04-14 Cacti - Vulnérabilités dans la librairie ADOdb incluse
2006-04-07 ClamAV - Multiples vulnérabilités
2006-04-06 Doomsday - Problème de chaîne de format
2006-04-05 Kaffeine - Dépassement de Buffer
2006-04-04 FreeRadius - Contournement d'authentification
2006-04-04 Horde Application Framework - Exécution de code arbitraire
2006-04-04 MediaWiki - Injection de scripts

Mars 2006

2006-03-29 bsd-games - Augmentation de privilèges locaux dans tetris-bsd
2006-03-27 OpenOffice.org - Dépassement de Buffer dans la libcurl
2006-03-26 RealPlayer - Dépassement de Buffer
2006-03-23 NetHack, Slash'EM, Falcon's Eye - Augmentation de privilèges
2006-03-22 PHP - XSS et problème de chaîne de format
2006-03-22 Sendmail - Faille dans la gestion des signaux
2006-03-21 Macromedia Flash Player - Exécution de code arbitraire
2006-03-21 Curl - Buffer Overflow dans la gestion des URLs TFTP
2006-03-21 Pngcrush - Dépassement de buffer
2006-03-21 PeerCast - Dépassement de buffer
2006-03-17 Metamail - Dépassement de buffer
2006-03-17 Crypt::CBC - Affaiblissement du cryptage
2006-03-16 Heimdal rshd - Augmentation de privilèges
2006-03-16 PEAR-Auth - Contournement d'authentification
2006-03-16 Zoo - Nouveau dépassement de buffer
2006-03-16 Freeciv - Déni de Service
2006-03-13 Cube - Multiples vulnérabilités
2006-03-12 SquirrelMail - Cross-site scripting et injection de commandes IMAP
2006-03-10 GnuPG - Vérification de signatures incorrecte
2006-03-10 Flex - Génération de code potentiellement vulnérable
2006-03-10 Tar - Dépassement de buffer
2006-03-06 Zoo - Dépassement de buffer
2006-03-06 IMAP Proxy: Problème de chaîne de format
2006-03-04 MPlayer - Vulnérabilités de type Integer Overflow
2006-03-04 teTeX, pTeX, CSTeX - Buffer overflow
2006-03-04 Wordpress - Injection de SQL

Février 2006

2006-02-26 Noweb - Problème de fichiers temporaires
2006-02-26 GraphicsMagick - Problème de chaîne de formatage
2006-02-21 Gpdf - Vulnérabilité de type Heap overflow
2006-02-20 OpenSSH, Dropbear - Faille dans l'utilisation de system()
2006-02-18 GnuPG: Vérification de signatures incorrecte
2006-02-16 BomberClone - Dépassement de buffer
2006-02-16 Libtasn1, GNU TLS - Faille dans les routines de décodage DER
2006-02-15 Sun Java (JRE / JDK) - Augmentation de privilèges
2006-02-13 ImageMagick - Problème de chaîne de formatage
2006-02-12 Kpdf / Kdegraphics - Vulnérabilité de type "Heap overflow"
2006-02-12 Xpdf, Poppler - Vulnérabilité de type "Heap overflow"
2006-02-06 Apache (mod_imap / mod_ssl) - Multiples vulnérabilités
2006-02-06 ADOdb - Injection de SQL dans PostgresSQL
2006-02-05 Plugin GStreamer "FFmpeg" - Heap overflow

Janvier 2006

2006-01-30 Xpdf, Poppler, GPdf, libextractor, pdftohtml - Heap Overflows
2006-01-30 MyDNS - Déni de service
2006-01-29 Paros - Absence de mot de passe
2006-01-29 LibAST - Augmentation de privilèges
2006-01-26 Gallery - Injection de code javascript
2006-01-26 Trac - Injection de code javascript
2006-01-22 KDE kjs - Heap overflow dans la gestion des URI
2006-01-16 Sun et Blackdown Java - Augmentation de privilèges
2006-01-13 Wine - Faille dans la gestion des fichiers WMF
PHP | Forum gentoo.fr