Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco Wireless LAN Controllers
De multiples vulnérabilités ont été corrigées dans Cisco Wireless LAN Controllers. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2013-AVI-062 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été corrigée dans IBM WebSphere. Elle concerne une injection de requêtes illégitime par rebond (CSRF) pouvant mener un utilisateur malintentionné à extraire des informations sensibles.
CERTA-2013-AVI-061 →Vulnérabilités dans Xen
Des vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer un déni de service.
CERTA-2013-AVI-060 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue.
CERTA-2013-AVI-059 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans F5 BIG-IP. Elle concerne une injection d'éléments XML pouvant mener un utilisateur malintentionné à télécharger des fichiers arbitraires à distance.
CERTA-2013-AVI-058 →Vulnérabilité dans EMC Avamar
Une vulnérabilité a été corrigée dans EMC Avamar. Elle concerne une gestion des droits trop permissive pouvant mener un utilisateur malintentionné à élever ses privilèges.
CERTA-2013-AVI-057 →Vulnérabilité dans Snort
Une vulnérabilité a été corrigée dans Snort. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance au moyen de réponses DCE/RPC spécialement conçues.
CERTA-2013-AVI-056 →Vulnérabilités dans EMC AlphaStor
Deux vulnérabilités ont été corrigées dans EMC AlphaStor. La première concerne une injection de commande à distance via le DCP « run command ». La seconde concerne une interprétation des chaînes de caractères (format string) pouvant mener un utilisateur malintentionné à exécuter du code...
CERTA-2013-AVI-055 →Vulnérabilités dans Avaya Aura Experience Portal
Des vulnérabilités ont été corrigées dans Avaya Aura Experience Portal. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers XML spécialement conçus. Elles concernent le composant libxml2.
CERTA-2013-AVI-054 →Vulnérabilités dans le produit Cisco WRT54GL
Des vulnérabilités ont été corrigées dans le produit Cisco WRT54GL. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-053 →