Sécurité informatique

securite informatique
     SECURINFOS
     in English
     Bulletins sécurité
     Docs sécurité
     Logiciels sécurité
     Vieux Logiciels
     Forum sécurité
     Services
     Définitions
     Astuces Windows
     MetaSploit
     M$ OPcodes
     Passwords
     Dictionnaires
     Contact
     Liens

SECURINFOS.INFO - Bulletins de sécurité informatique, Alertes et Protection

Produits Focus Systems NCTAudioFile2 ActiveX Control : Buffer Overflow


30/05/2008 11H57
Référence Secunia : SA30424 
Date de publication : 2008-05-30

Risque : Elevé. Niveau 4 sur 5.
Impact : Accès au système
Lieu : A distance


Solutions :
Non corrigée


Produit :
Focus All CD DVD Burner 2.x
Focus Audio Converter 3.x
Focus MP3 Recorder Pro 3.x
Focus MP3 Recorder Splitter 3.x

Référence CVE :
CVE-2007-0018


Description :
Une vulnérabilité a été identifiée dans divers produits Focus Systems, qui pourrait être exploitée par des personnes malintentionnées pour compromettre un système vulnérable.


Solutions :




Veuillez noter : Le information que ce bulletin Secunia est basé provient d'un tiers sauf mention du contraire. Secunia collecte, valide, et vérifie tout les rapports de vulnérabilité issus de la recherche en sécurité de groupes, distributeurs ou autres.

Les noms, marques et enseignes cités sur ce site sont la propriété de leurs déposants respectifs.

Derniers bulletins de sécurité informatique

Bulletins de sécurité informatiques relatifs

20080930 Pro Chat Rooms gud Vulnérabilité d'Injection SQL 3
20080821 Active PHP Bookmarks id Vulnérabilité d'Injection SQL
20080806 Gentoo mise à jour pour produits Mozilla
20080530 Produits Focus Systems NCTAudioFile2 ActiveX Control Buffer Overflow
20080530 Audio Editor Plus NCTAudioInformation2 dll ActiveX Control Buffer Overflow
20070912 Focus SIS staticpath Vulnérabilités d'Inclusion de Fichiers
20070912 Focus SIS FocusPath Vulnérabilités d'Inclusion de Fichiers
20070810 File Uploader config root ordner Inclusion de Fichiers
20070326 Active Newsletter NewsPaperID Injection SQL
20070323 Active Trade catid Vulnérabilité d'Injection SQL
20070323 Active Auction Pro catid Vulnérabilité d'Injection SQL
20070322 Active Photo Gallery catid Vulnérabilité d'Injection SQL
20070322 Active Link Engine catid Vulnérabilité d'Injection SQL
20061120 Active News Manager query Vulnérabilité d'Injection SQL
20050918 File Transfer Anywhere Mots de Passe En Clair
20050525 Active News Manager Username et Password Injection SQL
20050406 Active Auction House Cross Site Scripting et Injection SQL
20050310 Active Webcam Déni de Service et Local File Detection
20031222 Active WebCam Traversée de Répertoire et Cross Site Scripting
20031007 File Sharing pour NET Message Forum Cross Site Scripting
20031003 File Sharing pour NET Vulnérabilité de Traversée de Répertoires
20030305 File utility possible elevation de privileges
 
Securite informatique

JA-PSI - Sécurité informatique - Tous droits réservés
formation sécurité informatiqe