Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Adobe Flash Player
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers .swf spécialement conçus.
CERTA-2012-AVI-628 →Multiples vulnérabilités dans Sophos
De multiples vulnérabilités ont été corrigées dans différents produits Sophos. Plusieurs d'entre elles permettent d'exécuter du code arbitraire à distance au moyen de fichiers spécialement conçus.
CERTA-2012-AVI-627 →Vulnérabilité dans vBulletin
Une vulnérabilité a été corrigée dans vBulletin. Elle concerne un fichier SWF développé par Yahoo! User Interface Library (YUI).
CERTA-2012-AVI-626 →Vulnérabilité dans Webmin
Une vulnérabilité a été corrigée dans Webmin. Elle concerne une injection de code indirecte à distance (XSS) dans le module de changement de mot de passe.
CERTA-2012-AVI-625 →Multiples vulnérabilités dans IBM Tivoli Federated Identity Manager
Deux vulnérabilités ont été corrigées dans IBM Tivoli Federated Identity Manager. L'une d'entre elles concerne l'implémentation du protocole OpenID dans le produit. Un attaquant peut modifier les attributs d'une assertion car les signatures ne sont pas vérifiées.
CERTA-2012-AVI-624 →Vulnérabilité dans IBM WebSphere DataPower
Une vulnérabilité critique a été corrigée dans IBM WebSphere DataPower. Elle concerne une clef de chiffrement écrite en dur dans le programme. Cette clef est transmise en clair sur le réseau si le protocole TLS n'est pas utilisé.
CERTA-2012-AVI-623 →Vulnérabilité dans IBM Rational
Une vulnérabilité critique a été corrigée dans IBM Rational. Elle permet à un attaquant d'exécuter du code arbitraire au moyen d'une police de caractères spécialement conçue. La vulnérabilité concerne le composant Java.
CERTA-2012-AVI-622 →Vulnérabilité dans libtiff
Une vulnérabilité a été corrigée dans libtiff. Elle concerne un débordement de mémoire tampon dans le tas du composant ppm2tiff. Un attaquant peut ainsi exécuter du code arbitraire à distance.
CERTA-2012-AVI-621 →Multiples vulnérabilités dans HP Performance Insight
Deux vulnérabilités ont été corrigées dans HP Performance Insight. La plus critique permet à un attaquant de provoquer un déni de service à distance.
CERTA-2012-AVI-620 →Multiples vulnérabilités dans Apple Safari
Deux vulnérabilités ont été corrigées dans Apple Safari 6.0.2. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
CERTA-2012-AVI-619 →