Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans IBM InfoSphere Discovery
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere Discovery. Certaines d'entre elles permettent à un attaquant d'injecter du code indirecte à distance ( XSS ).
CERTA-2012-AVI-668 →Vulnérabilité dans IBM WebSphere Portal
Une vulnérabilité a été corrigée dans IBM WebSphere Portal. L'éditeur n'a pas communiqué sur la vulnérabilité.
CERTA-2012-AVI-667 →Multiples vulnérabilités dans IBM IMS Audit Management Expert
De multiples vulnérabilités ont été corrigées dans IBM IMS Audit Management Expert. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant JRE version 5.0.
CERTA-2012-AVI-666 →Multiples vulnérabilités dans IBM Business Process Manager
De multiples vulnérabilités ont été corrigées dans IBM Business Process Manager. Elles permettent à un attaquant d'injecter du code indirecte à distance (XSS).
CERTA-2012-AVI-665 →Vulnérabilité dans Sophos UTM
Une vulnérabilité a été corrigée dans Sophos UTM. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de courriels spécialement conçus. Elle concerne le serveur de courriels Exim.
CERTA-2012-AVI-664 →Multiples vulnérabilités dans VMware ESX et ESXi Server
De multiples vulnérabilités ont été corrigées dans VMware ESX et ESXi Server. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance au moyen d'enregistrements DNS spécialement conçus.
CERTA-2012-AVI-663 →Vulnérabilité dans Hitachi Device Manager Software
Une vulnérabilité a été corrigée dans Hitachi Device Manager Software. Elle permet à un attaquant de provoquer un déni de service.
CERTA-2012-AVI-662 →Vulnérabilité dans Hitachi JP1 Automatic Job Management System
Une vulnérabilité a été corrigée dans Hitachi JP1 Automatic Job Management System. Elle permet à un attaquant de provoquer un déni de service.
CERTA-2012-AVI-661 →Multiples vulnérabilités dans les produits Horde
De multiples vulnérabilités ont été corrigées dans les produits Horde. Certaines d'entre elles permettent à un attaquant d'injecter du code indirecte à distance (XSS) à cause d'entrées non vérifiées dans le calendrier.
CERTA-2012-AVI-660 →Vulnérabilité dans le système SCADA ABB AC500 PLC
Une vulnérabilité a été corrigée dans ABB AC500 PLC. Elle permet à un attaquant de provoquer un déni de service à distance au moyen de paquets spécialement conçus.
CERTA-2012-AVI-659 →