Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft Word
Une vulnérabilité a été corrigée dans Microsoft Word. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers RTF spécialement conçus.
CERTA-2012-AVI-718 →Multiples vulnérabilités dans Internet Explorer
De multiples vulnérabilités ont été corrigées dans Internet Explorer. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
CERTA-2012-AVI-717 →Multiples vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités ont été corrigées dans IBM WebSphere Application Server. Elles permettent à un attaquant de contourner la politique de sécurité. Elles concernent le composant Java.
CERTA-2012-AVI-716 →Vulnérabilité dans IBM Tivoli Directory Server
Une vulnérabilité a été corrigée dans IBM Tivoli Directory Server. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. Il s'agit d'une attaque du type homme du milieu sur les connections SSL.
CERTA-2012-AVI-715 →Multiples vulnérabilités dans IBM Rational
De multiples vulnérabilités ont été corrigées dans IBM Rational. Elles concernent les composants Java JRE et peuvent mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-714 →Vulnérabilité dans Avaya Experience Portal
Une vulnérabilité a été corrigée dans Avaya Experience Portal. Elle permet à un attaquant de provoquer un déni de service au moyen de requêtes HTTP spécialement conçues. La vulnérabilité concerne le composant Apache HTTP Server.
CERTA-2012-AVI-713 →Vulnérabilité dans IBM Tivoli Monitoring
Une vulnérabilité a été corrigée dans IBM Tivoli Monitoring. Elle permet à un attaquant d'injecter du code indirecte à distance (XSS) au moyen de liens spécialement conçus.
CERTA-2012-AVI-712 →Vulnérabilité dans IBM Informix
Une vulnérabilité a été corrigée dans IBM Informix. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de requêtes SQL spécialement conçues. Il s'agit d'un débordement de mémoire tampon.
CERTA-2012-AVI-711 →Vulnérabilité dans HP Network Node Manager
Une vulnérabilité a été corrigée dans HP Network Node Manager i (NNMi). Elle permet à un attaquant de contourner la politique de sécurité.
CERTA-2012-AVI-710 →Vulnérabilité dans les imprimantes HP Color LaserJet
Une vulnérabilité a été corrigée dans les imprimantes HP Color LaserJet. Elle permet à un attaquant d'injecter du code indirecte à distance ( XSS ).
CERTA-2012-AVI-709 →