Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Oracle Java
De multiples vulnérabilités ont été corrigées dans Oracle Java. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTA-2013-AVI-092 →Multiples vulnérabilités dans Apple MacOS X
De multiples vulnérabilités ont été corrigées dans Apple MacOS X. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTA-2013-AVI-091 →Multiples vulnérabilités dans IBM InfoSphere Balanced Warehouse
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere Balanced Warehouse. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTA-2013-AVI-090 →Vulnérabilité dans HP Network Node Manager i
Une vulnérabilité a été corrigée dans HP Network Node Manager i. Elle permet à un attaquant de mener une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-089 →Multiples vulnérabilités dans VMware vSphere
De multiples vulnérabilités ont été corrigées dans VMware vSphere. Plusieurs composants tiers ont été corrigés comme libxml2, bind et xslt. La vulnérabilité la plus critique permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-088 →Multiples vulnérabilités dans Novell GroupWise
De multiples vulnérabilités ont été corrigées dans Novell GroupWise. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-087 →Multiples vulnérabilités dans MariaDB
De multiples vulnérabilités ont été corrigées dans MariaDB. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-086 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles concernent les dissecteurs et peuvent mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2013-AVI-085 →Vulnérabilité dans IBM Sterling Connect:Direct
Une vulnérabilité a été corrigée dans IBM Sterling Connect:Direct. Elle concerne un déni de service à distance pouvant être provoqué par un message réseau spécialement conçu.
CERTA-2013-AVI-084 →Vulnérabilité dans VideoLAN VLC media player
Une vulnérabilité a été corrigée dans VideoLAN VLC media player. Elle permet potentiellement à un attaquant d'exécuter du code arbitraire à distance au moyen d'un fichier ASF spécialement conçu.
CERTA-2013-AVI-083 →