Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM WebSphere DataPower XC10
De multiples vulnérabilités ont été corrigées dans IBM WebSphere DataPower XC10. Elles permettent à un attaquant de provoquer un déni de service à distance ou de contourner la politique de sécurité.
CERTA-2012-AVI-678 →Multiples vulnérabilités dans Autonomy KeyView
De multiples vulnérabilités ont été corrigées dans Autonomy KeyView. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers spécialement conçus.
CERTA-2012-AVI-677 →Vulnérabilité dans HP Integrated Lights-Out
Une vulnérabilité a été corrigée dans HP Integrated Lights-Out. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données. La vulnérabilité n'a pas été détaillée par l'éditeur.
CERTA-2012-AVI-676 →Multiples vulnérabilités dans IBM Security AppScan Source
De multiples vulnérabilités ont été corrigées dans IBM Security AppScan Source. Elles permettent à un attaquant de provoquer un déni de service à distance, et une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant Java Runtime Environment.
CERTA-2012-AVI-675 →Vulnérabilité dans Lighttpd
Une vulnérabilité a été corrigée dans Lighttpd. Elle permet à un attaquant de provoquer un déni de service à distance au moyen de requêtes HTTP spécialement conçues.
CERTA-2012-AVI-674 →Multiples vulnérabilités dans Oracle Solaris Libxml2
De multiples vulnérabilités ont été corrigées dans Oracle Solaris Libxml2. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues. Elles concernent le composant Libxml2.
CERTA-2012-AVI-673 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité a été corrigée dans Adobe ColdFusion. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2012-AVI-672 →Multiples vulnérabilités dans IBM Tivoli Access Manager
De multiples vulnérabilités ont été corrigées dans IBM Tivoli Access Manager. L'une d'entre elles permet à un attaquant de provoquer un déni de service.
CERTA-2012-AVI-671 →Vulnérabilité dans IBM Intelligent Operations Center
Une vulnérabilité a été corrigée dans IBM Intelligent Operations Center. Elle permet à un attaquant de contourner la politique de sécurité.
CERTA-2012-AVI-670 →Multiples vulnérabilités dans Opera
De multiples vulnérabilités ont été corrigées dans Opera. La plus critique permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'une réponse HTTP spécialement conçue. Il s'agit d'un débordement de tampon dans le tas.
CERTA-2012-AVI-669 →