Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft .NET Framework
De multiples vulnérabilités ont été corrigées dans Microsoft .NET Framework. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité ou une usurpation d'identité.
CERTA-2013-AVI-302 →Vulnérabilité dans Microsoft Windows HTTP.sys
Une vulnérabilité a été corrigée dans Microsoft Windows HTTP.sys. Elle permet à un attaquant de provoquer un déni de service à distance. Ce composant est notamment utilisé dans le service IIS.
CERTA-2013-AVI-301 →Vulnérabilité dans Microsoft Internet Explorer 8
Une vulnérabilité a été corrigée dans Microsoft Internet Explorer 8. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-300 →Vulnérabilité dans Microsoft Internet Explorer
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-299 →Vulnérabilité dans EMC RSA Authentication Agent
Une vulnérabilité a été corrigée dans EMC RSA Authentication Agent. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-298 →Multiples vulnérabilités dans Cisco Unified Customer Voice Portal
De multiples vulnérabilités ont été corrigées dans Cisco Unified Customer Voice Portal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTA-2013-AVI-297 →Vulnérabilité dans EMC AlphaStor
Une vulnérabilité a été corrigée dans EMC AlphaStor. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-296 →Multiples vulnérabilités dans EMC Documentum
De multiples vulnérabilités ont été corrigées dans EMC Documentum. Elles permettent à un attaquant de provoquer une élévation de privilèges et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-295 →Vulnérabilité dans nginx
Une vulnérabilité a été corrigée dans nginx. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-294 →Multiples vulnérabilités dans EMC Archer GRC
De multiples vulnérabilités ont été corrigées dans EMC Archer GRC. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-293 →