Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été corrigées dans Moodle. La majorité concernent des fuites d'informations et des contournements de politiques de sécurités.
CERTA-2013-AVI-052 →Vulnérabilité dans IBM Informix
Une vulnérabilité a été corrigée dans IBM Informix. Elle concerne un débordement d'entier dans la bibliothèque libpng. Un utilisateur malintentionné peut ainsi exécuter du code arbitraire à distance au moyen d'une image spécialement conçue.
CERTA-2013-AVI-051 →Vulnérabilité dans Foxit Reader
Une vulnérabilité a été corrigée dans Foxit Reader. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de liens spécialement conçus.
CERTA-2013-AVI-050 →Multiples vulnérabilités dans Novell eDirectory
De multiples vulnérabilités ont été corrigées dans Novell eDirectory. La plus critique concerne un débordement de mémoire tampon dans la pile pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2013-AVI-049 →Vulnérabilité dans le système SCADA Schneider Electric SESU
Une vulnérabilité a été corrigée dans de nombreux produits SCADA Schneider Electric. Elle concerne le système de mise à jour, celui-ci ne vérifie pas la signature des éléments reçu. Un utilisateur malintentionné peut, dans le cadres d'une attaque par « homme du milieu », envoyer ses propres...
CERTA-2013-AVI-048 →Multiples vulnérabilités dans le système SCADA Rockwell Automation Controllogix
De multiples vulnérabilités ont été corrigées dans Rockwell Automation Controllogix. Elles concernent des dénis de services à distance et des atteintes à la confidentialité des données.
CERTA-2013-AVI-047 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-046 →Multiples vulnérabilités dans Xen
Trois vulnérabilités ont été corrigées dans Xen. La plus critique concerne une altération en mémoire dû à l'implémentation de la carte réseau « e1000 NIC ».
CERTA-2013-AVI-045 →Vulnérabilité dans Cisco ASA 1000V Cloud Firewall H.323
Une vulnérabilité a été corrigée dans Cisco ASA 1000V Cloud Firewall H.323. Elle permet à un attaquant de provoquer un déni de service à distance au moyen de messages H.323 spécialement conçus.
CERTA-2013-AVI-044 →Vulnérabilité dans IBM Cognos TM1
Une vulnérabilité a été corrigée dans IBM Cognos TM1. Elle concerne une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-043 →