Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Symantec Endpoint Protection
Deux vulnérabilités ont été corrigées dans Symantec Endpoint Protection. La première permet à un utilisateur non autorisé ayant accès à la console d'exécuter du code arbitraire avec le niveau de droits de l'application. La seconde permet à un utilisateur en local d'exécuter du code arbitraire.
CERTA-2012-AVI-728 →Vulnérabilités dans HP OpenVMS LOGIN et ACMELOGIN
Deux vulnérabilités ont été corrigées dans OpenVMS. Elles concernent des dénis de services, le premier est en local et le second à distance.
CERTA-2012-AVI-727 →Multiples vulnérabilités dans Adobe Flash Player
Trois vulnérabilités ont été corrigées dans Adobe Flash Player. Elles concernent un débordement de tampon en mémoire, un débordement d'entier et une compromission en mémoire.
CERTA-2012-AVI-726 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité a été corrigée dans Adobe ColdFusion. Elle concerne un contournement de la politique de sécurité du bac à sable (sandbox) dans un environnement d'hébergement partagé.
CERTA-2012-AVI-725 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
CERTA-2012-AVI-724 →Vulnérabilité dans le composant Windows IP-HTTPS
Une vulnérabilité a été corrigée dans le composant Windows IP-HTTPS. Elle permet à un attaquant de contourner la politique de sécurité dans certaines conditions au moyen d'un certificat révoqué.
CERTA-2012-AVI-723 →Vulnérabilité dans Microsoft Windows DirectPlay
Une vulnérabilité a été corrigée dans Microsoft Windows DirectPlay. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'un document Office spécialement conçu avec du contenu intégré.
CERTA-2012-AVI-722 →Vulnérabilité dans le composant de traitement des fichiers dans Windows
Une vulnérabilité a été corrigée dans le composant de traitement des fichiers dans Windows. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'un nom de fichier ou dossier spécialement conçus.
CERTA-2012-AVI-721 →Multiples vulnérabilités dans les pilotes en mode noyau de Windows
De multiples vulnérabilités ont été corrigées dans les pilotes en mode noyau de Windows. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web ou documents contenant des fichiers de police TrueType ou OpenType spécialement conçus.
CERTA-2012-AVI-720 →Multiples vulnérabilités dans Microsoft Exchange Server
De multiples vulnérabilités ont été corrigées dans Microsoft Exchange Server. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers spécialement conçus. Elles concernent Outlook Web App (OWA).
CERTA-2012-AVI-719 →