Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le système SCADA Siemens S7
Une vulnérabilité a été identifiée dans Siemens S7. Elle concerne le chiffrement lors de l'échange de mots de passe et peut, dans certaines conditions, mener un utilisateur malintentionné à obtenir le mot de passe en clair.
CERTA-2013-AVI-072 →Vulnérabilité dans Hitachi Cosminexus
Une vulnérabilité a été corrigée dans Hitachi Cosminexus. Elle concerne un contournement de politique de sécurité pouvant mener un utilisateur malintentionné à éditer des données de gestion opérationnelle.
CERTA-2013-AVI-071 →Vulnérabilité dans Cisco Adaptive Security Appliances
Une vulnérabilité a été corrigée dans Cisco Adaptive Security Appliances. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-070 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-069 →Multiples vulnérabilités dans IBM InfoSphere BigInsights
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere BigInsights. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-068 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités ont été corrigées dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-067 →Multiples vulnérabilités dans Nagios
De multiples vulnérabilités ont été corrigées dans Nagios. La plus critique concerne un débordement de mémoire tampon pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2013-AVI-066 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans F5 BIG-IP. Elle concerne une injection SQL pouvant mener un utilisateur malintentionné à télécharger ou écrire des données de façon arbitraire.
CERTA-2013-AVI-065 →Multiples vulnérabilités dans les produits Barracuda Networks
De multiples vulnérabilités ont été corrigées dans les produits Barracuda Networks. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
CERTA-2013-AVI-064 →Vulnérabilité dans les caméras TRENDnet
Une vulnérabilité a été corrigée dans TRENDnet. Elle concerne les caméras et peut mener un utilisateur malintentionné à visualiser les images sans s'être authentifié.
CERTA-2013-AVI-063 →