Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les imprimantes HP LaserJet Pro 400
Une vulnérabilité a été corrigée dans les imprimantes HP LaserJet Pro 400. Elle permet à un attaquant de contourner la politique de sécurité.
CERTA-2012-AVI-708 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance au moyen de requêtes DNS spécialement conçues.
CERTA-2012-AVI-707 →Multiples vulnérabilités dans Apache Tomcat
De multiples vulnérabilités ont été corrigées dans Apache Tomcat. Elles permettent à un attaquant de provoquer un déni de service à distance ou de contourner la politique de sécurité d'un formulaire.
CERTA-2012-AVI-706 →Multiples vulnérabilités dans le système SCADA Schneider Electric Ezylog
De multiples vulnérabilités ont été corrigées dans Schneider Electric Ezylog. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance ou de provoquer une élévation de privilèges au moyen du mot de passe par défaut.
CERTA-2012-AVI-705 →Multiples vulnérabilités dans Citrix XenServer
De multiples vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un attaquant de provoquer des dénis de service et une élévation de privilèges.
CERTA-2012-AVI-704 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer des dénis de service et une élévation de privilèges.
CERTA-2012-AVI-703 →Vulnérabilité dans F5 FirePass
Une vulnérabilité a été corrigée dans F5 FirePass SSL VPN. Elle permet à un attaquant d'exécuter du code arbitraire à distance ou de récupérer des fichiers arbitraires. Elle concerne le composant FirePass controller.
CERTA-2012-AVI-702 →Vulnérabilité dans MariaDB
Une vulnérabilité a été corrigée dans MariaDB. Elle permet à un attaquant d'exécuter du code arbitraire à distance. Il s'agit d'un débordement de tampon qui n'a pas été détaillé par l'éditeur.
CERTA-2012-AVI-701 →Multiples vulnérabilités dans McAfee Email Gateway
De multiples vulnérabilités ont été corrigées dans McAfee Email Gateway. Elles permettent à un attaquant de contourner la politique de sécurité et d'injecter du code indirecte à distance ( XSS ).
CERTA-2012-AVI-700 →Vulnérabilité dans Google Chrome OS
Une vulnérabilité a été corrigée dans Google Chrome OS. Elle permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-699 →