Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans RealPlayer
Deux vulnérabilités ont été corrigées dans RealPlayer. La plus critique concerne un débordement de mémoire tampon au moyen d'un fichier spécialement conçu.
CERTA-2012-AVI-748 →Vulnérabilité dans Squid
Une vulnérabilité a été corrigée dans Squid. Elle concerne l'outil « cachemgr.cgi » et peut mener un utilisateur malintentionné à provoquer un déni de service à distance au moyen d'un message spécialement conçu.
CERTA-2012-AVI-747 →Multiples vulnérabilités dans HP-UX
De multiples vulnérabilités ont été corrigées dans HP-UX. Elles concernent les modules Java Runtime Environment (JRE) et Java Developer Kit (JDK), certaines peuvent mener à une exécution de code arbitraire à distance.
CERTA-2012-AVI-746 →Multiples vulnérabilités dans Huawei E585
De multiples vulnérabilités ont étés corrigées dans Huawei E585. Elles concernent des contournements de politiques de sécurité pouvant mener un utilisateur malintentionné à s'authentifier avec le compte admin, il peut ainsi modifier des fichiers de façon arbitraire. Il est également possible de...
CERTA-2012-AVI-745 →Vulnérabilité dans VMware View
Une vulnérabilité a été corrigée dans VMware View. Elle concerne le téléchargement de fichier arbitraire sans authentification par un utilisateur distant.
CERTA-2012-AVI-744 →Vulnérabilité dans IBM Lotus Notes
Une vulnérabilité a été corrigée dans IBM Lotus Notes. Elle concerne des applications Web pouvant être la cible d'injections de codes indirectes à distance (XSS).
CERTA-2012-AVI-743 →Vulnérabilité dans IBM FB4WKSTNS
Une vulnérabilité a été corrigée dans IBM Tivoli Storage Manager FastBack. Elle concerne une injection de code indirecte à distance (XSS) pouvant mener un utilisateur malintentionné à acquérir des informations sur la navigation des victimes.
CERTA-2012-AVI-742 →Vulnérabilité dans IBM ClearQuest
Une vulnérabilité a été corrigée dans IBM ClearQuest. Elle concerne une injection de frame pouvant mener un utilisateur malintentionné à effectuer des attaques par hameçonnage.
CERTA-2012-AVI-741 →Vulnérabilité dans TWiki
Une vulnérabilité a été corrigée dans TWiki. Elle concerne une évasion de l'interpréteur Perl pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-740 →Multiples vulnérabilités dans Avaya Aura System Manager
De multiples vulnérabilités ont été corrigées dans Avaya Aura System Manager. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-739 →