Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM InfoSphere Streams
Quatre vulnérabilités ont été corrigées dans IBM InfoSphere Streams. Elles concernent le composant Java SE et peuvent mener un utilisateur malintentionné à compromettre la confidentialité et l'intégrité des données.
CERTA-2012-AVI-758 →Multiples vulnérabilités dans IBM Tivoli
De multiples vulnérabilités ont été corrigées dans IBM Tivoli. Elles concernent le contournement de politiques de sécurités des modules JAVA pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-757 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été corrigée dans IBM WebSphere. Elle concerne une exécution de code arbitraire à distance.
CERTA-2012-AVI-756 →Multiples vulnérabilités dans Drupal
Trois vulnérabilités ont été corrigées dans Drupal. Deux permettent de contourner les politiques de sécurités dans le module de recherche et le module d'envoi de fichier. La dernière permet une exécution de code arbitraire à distance en envoyant un fichier spécialement conçu.
CERTA-2012-AVI-755 →Vulnérabilités dans IBM Rational Policy Tester et IBM AppScan Entreprise
Deux vulnérabilités ont été corrigées dans IBM Rational Policy Tester et IBM AppScan Entreprise. Elles concernent les connexions SSL et peuvent mener un utilisateur malintentionné à compromettre la confidentialité de la communication.
CERTA-2012-AVI-754 →Vulnérabilité dans LemonLDAP::NG
Une vulnérabilité a été corrigée dans LemonLDAP::NG. Elle concerne la bibliothèque Lasso qui ne vérifie pas les signatures SAML. Un utilisateur malintentionné peut ainsi usurper l'identité d'un autre utilisateur.
CERTA-2012-AVI-753 →Vulnérabilité dans Zend Framework
Une vulnérabilité a été corrigée dans Zend Framework. Elle concerne les composants Zend_Feed_Rss et Zend_Feed_Atom. Au moyen de cette vulnérabilité un utilisateur malintentionné peut accéder à des fichiers arbitraires à distance.
CERTA-2012-AVI-752 →Vulnérabilités dans IBM Tivoli Storage Manager
Deux vulnérabilités ont été corrigées dans IBM Tivoli Storage Manager. Elles concernent des contournements de politiques de sécurités pouvant mener un utilisateur malintentionné à altérer des données de façon arbitraire.
CERTA-2012-AVI-751 →Vulnérabilités dans IBM InfoSphere BigInsights
Deux vulnérabilités ont été corrigées dans IBM InfoSphere BigInsights. La plus critique concerne un déni de service à distance pouvant être provoqué au moyen de nombreux messages spécialements conçus.
CERTA-2012-AVI-750 →Vulnérabilité dans Axway SecureTransport
Une vulnérabilité a été corrigée dans Axway SecureTransport. Elle concerne la lecture, écriture et effacement de fichiers arbitraires à distance au moyen de l'encodage du caractère « \ » par « %5C ».
CERTA-2012-AVI-749 →