Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco NX-OS
Une vulnérabilité a été identifiée dans Cisco NX-OS. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-102 →Vulnérabilité dans IBM Storwize V7000
Une vulnérabilité a été corrigée dans IBM Storwize V7000. Elle permet à un attaquant d'élever ses droits et de modifier la configuration du système.
CERTA-2013-AVI-101 →Vulnérabilité dans Cisco ATA 187
Une vulnérabilité a été corrigée dans Cisco ATA 187 Analog Telephone Adaptor. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance causé par un contournement de la politique de sécurité.
CERTA-2013-AVI-100 →Multiples vulnérabilités dans OpenSSL
De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-099 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer un déni de service.
CERTA-2013-AVI-098 →Multiples vulnérabilités dans Apple OS X Server
De multiples vulnérabilités ont été corrigées dans Apple OS X Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elles concernent le composant "Ruby on Rails".
CERTA-2013-AVI-097 →Multiples vulnérabilités dans JBoss Enterprise Application Platform
De multiples vulnérabilités ont été corrigées dans les produits JBoss Enterprise Application Platform et JBoss Enterprise Web Platform. Plusieurs composants ont été mis à jour, dont Java, certaines vulnérabilités peuvent mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2013-AVI-096 →Multiples vulnérabilités dans IBM Tivoli Storage Manager
De multiples vulnérabilités ont été corrigées dans IBM Tivoli Storage Manager. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTA-2013-AVI-095 →Multiples vulnérabilités dans IBM WebSphere
De multiples vulnérabilités ont été corrigées dans IBM WebSphere. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elles concernent le composant Java.
CERTA-2013-AVI-094 →Multiples vulnérabilités dans EMC RSA Archer
De multiples vulnérabilités ont été corrigées dans EMC RSA Archer. La plus critique peut mener un utilisateur malintentionné à envoyer des fichiers arbitraires sur le serveur distant.
CERTA-2013-AVI-093 →