Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft .NET Framework
De multiples vulnérabilités ont été corrigées dans Microsoft .NET Framework. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen d'un fichier de configuration automatique de proxy spécialement conçu.
CERTA-2012-AVI-648 →Multiples vulnérabilités dans Microsoft Internet Information Services
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Information Services (IIS). Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données au moyen de commandes FTP spécialement conçues.
CERTA-2012-AVI-647 →Multiples vulnérabilités dans le Shell Windows
De multiples vulnérabilités ont été corrigées dans le Shell Windows. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen d'un porte-documents spécialement conçu.
CERTA-2012-AVI-646 →Multiples vulnérabilités dans Internet Explorer
De multiples vulnérabilités ont été corrigées dans Internet Explorer. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
CERTA-2012-AVI-645 →Multiples vulnérabilités dans Microsoft Excel
De multiples vulnérabilités ont été corrigées dans Microsoft Excel. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers Microsoft Excel spécialement conçus.
CERTA-2012-AVI-644 →Vulnérabilité dans Ruby
Une vulnérabilité a été corrigée dans Ruby. Elle permet à un attaquant de provoquer un déni de service à distance au moyen de messages JSON spécialement conçus.
CERTA-2012-AVI-643 →Multiples vulnérabilités dans VMware Workstation et Player
De multiples vulnérabilités ont été corrigées dans VMware Workstation et Player. La plus critique permet à un attaquant de modifier les permissions d'un fil d'exécution (thread) pour provoquer une élévation de privilèges. Une autre vulnérabilité permet à un attaquant d'exécuter du code arbitraire...
CERTA-2012-AVI-642 →Multiples vulnérabilités dans TYPO3
De multiples vulnérabilités ont été corrigées dans TYPO3. Elles permettent à un attaquant une injection de code SQL à distance et une injection de code indirecte à distance (XSS). Elles concernent les composants Backend History Module et Backend API.
CERTA-2012-AVI-641 →Vulnérabilité dans WebSphere MQ
Une vulnérabilité a été corrigée dans IBM WebSphere MQ. Elle permet à un attaquant de provoquer un déni de service. Elle concerne le composant Queue manager du produit.
CERTA-2012-AVI-640 →Vulnérabilité dans Joomla!
Une vulnérabilité a été corrigée dans Joomla!. Il s'agit d'une protection insuffisante qui permet à un attaquant de provoquer un détournement de clic (clickjacking).
CERTA-2012-AVI-639 →