Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM Tivoli
De multiples vulnérabilités ont été corrigées dans IBM Tivoli. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-112 →Multiples vulnérabilités dans IBM InfoSphere
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-111 →Multiples vulnérabilités dans Microsoft Windows Flash Player
De multiples vulnérabilités ont été corrigées dans Microsoft Windows Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elles concernent le composant Adobe Flash Player intégré dans Internet Explorer 10.
CERTA-2013-AVI-110 →Vulnérabilité dans GnuTLS
Une vulnérabilité a été corrigée dans GnuTLS . Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. Il s'agit de l'attaque présentée dans Lucky Thirteen: Breaking the TLS and DTLS Record Protocols
CERTA-2013-AVI-109 →Multiples vulnérabilités dans IBM Netezza WebAdmin
De multiples vulnérabilités ont été corrigées dans IBM Netezza WebAdmin. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS). La plus critique force Internet Explorer...
CERTA-2013-AVI-108 →Vulnérabilité dans cURL libcurl
Une vulnérabilité a été corrigée dans cURL libcurl. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance au moyen d'un serveur SMTP, POP3 ou IMAP spécialement conçu.
CERTA-2013-AVI-107 →Multiples vulnérabilités dans HP LeftHand Virtual SAN Appliance hydra
De multiples vulnérabilités ont été corrigées dans HP LeftHand Virtual SAN Appliance hydra. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-106 →Vulnérabilité dans VMware
Une vulnérabilité a été corrigée dans VMware . Elle permet à un attaquant d'élever ses privilèges au moyen d'appels spécialement conçus à Virtual Machine Communication Interface (VMCI).
CERTA-2013-AVI-105 →Multiples vulnérabilités dans Adobe Flash Player
Deux vulnérabilités ont été corrigées dans Adobe Flash Player. Elles concernent un débordement de mémoire tampon et une altération mémoire pouvant mener un attaquant à exécuter du code arbitraire à distance.
CERTA-2013-AVI-104 →Vulnérabilité dans PostgreSQL
Une vulnérabilité a été corrigée dans PostgreSQL . Elles permet à un attaquant authentifié de provoquer un déni de service à distance.
CERTA-2013-AVI-103 →