Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Produits Absolute Software NCTAudioFile2 ActiveX Control : Buffer Overflow

24/01/2007 09H57
Référence Secunia : SA23560  
Date de publication : 2007-01-24

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
Absolute MP3 Splitter 2.x
Absolute Sound Recorder 3.x
Absolute Video à Audio Converter 2.x

Référence CVE :
CVE-2007-0018


Description :
Secunia Research a découvert une vulnérabilité dans divers produits Absolute Software, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :





Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080930 Pro Chat Rooms gud Vulnérabilité d'Injection SQL 3
20080821 Active PHP Bookmarks id Vulnérabilité d'Injection SQL
20080806 Gentoo mise à jour pour produits Mozilla
20080612 Absolute News Manager XE Vulnérabilités Diverses
20080612 Absolute Form Processor XE Vulnérabilités Cross Site Scripting
20080612 Absolute Control Panel XE name Cross Site Scripting
20080612 Absolute Banner Manager XE Vulnérabilités Diverses
20080530 Audio Editor Plus NCTAudioInformation2 dll ActiveX Control Buffer Overflow
20071207 Absolute Banner Manager NET z Injection SQL
20070831 Absolute Poll Manager XE msg Cross Site Scripting
20070810 File Uploader config root ordner Inclusion de Fichiers
20070326 Active Newsletter NewsPaperID Injection SQL
20070323 Active Trade catid Vulnérabilité d'Injection SQL
20070323 Active Auction Pro catid Vulnérabilité d'Injection SQL
20070322 Active Photo Gallery catid Vulnérabilité d'Injection SQL
20070322 Active Link Engine catid Vulnérabilité d'Injection SQL
20070316 Absolute Image Gallery XE categoryid Injection SQL
20070124 Produits Absolute Software NCTAudioFile2 ActiveX Control Buffer Overflow
20061120 Active News Manager query Vulnérabilité d'Injection SQL
20060327 Absolute Live Support XE Vulnérabilité d'Insertion de Script
20060327 Absolute FAQ Manager question Cross Site Scripting
20051215 Absolute Image Gallery XE text Vulnérabilité Cross Site Scripting
20050918 File Transfer Anywhere Mots de Passe En Clair
20050525 Active News Manager Username et Password Injection SQL
20050406 Active Auction House Cross Site Scripting et Injection SQL
20050310 Active Webcam Déni de Service et Local File Detection
20031231 Software Index Script cid Vulnérabilité d'Injection SQL
20031222 Active WebCam Traversée de Répertoire et Cross Site Scripting
20031007 File Sharing pour NET Message Forum Cross Site Scripting
20031003 File Sharing pour NET Vulnérabilité de Traversée de Répertoires
20030305 File utility possible elevation de privileges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe