Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Exim DKIM
Une vulnérabilité critique a été corrigée dans Exim. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'un email spécialement conçu. Il s'agit d'un débordement de mémoire tampon dans le tas. La vulnérabilité concerne le composant DKIM de Exim.
CERTA-2012-AVI-608 →Multiples vulnérabilités dans IBM WebSphere MQ
De multiples vulnérabilités ont été corrigées dans IBM WebSphere. Certaines d'entre elles permettent à un attaquant une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant JRE version 5.0 qui est intégré dans IBM WebSphere.
CERTA-2012-AVI-607 →Multiples vulnérabilités dans IBM InfoSphere
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) dans le système d'aide de IBM Eclipse ( IEHS ) et une redirection vers un site arbitraire.
CERTA-2012-AVI-606 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle concerne un dépassement de capacité mémoire pouvant être provoqué par une archive du noyau spécialement conçue.
CERTA-2012-AVI-605 →Vulnérabilité dans des produits HP, 3COM et H3C
Une vulnérabilité a été corrigée dans des commutateurs et routeurs HP, 3COM et H3C. Elle concerne une atteinte à la confidentialité des données pouvant mener un utilisateur malintentionné à obtenir les identifiants et mots de passes de l'équipement.
CERTA-2012-AVI-604 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance sur le serveur DNS BIND.
CERTA-2012-AVI-603 →Vulnérabilité dans AIX BIND
Une vulnérabilité a été corrigée dans AIX BIND. Elle permet à un attaquant de provoquer un déni de service à distance sur le serveur DNS BIND.
CERTA-2012-AVI-602 →Multiples vulnérabilités dans HP-UX
Quatre vulnérabilités ont été corrigées dans HP-UX. Elles concernent le composant BIND et permettent à un utilisateur malintentionné à provoquer un déni de service à distance ou un contournement d'authentification.
CERTA-2012-AVI-601 →Vulnérabilité dans F5 FirePass
Une vulnérabilité a été corrigée dans F5 FirePass. Elle permet à un attaquant d'injecter du code SQL dans le contrôleur de F5 FirePass, ce qui provoque une atteinte à la confidentialité des données.
CERTA-2012-AVI-600 →Multiples vulnérabilités dans Adobe Shockwave Player
Six vulnérabilités ont été corrigées dans Adobe Shockwave Player. Cinq d'entre elles concernent des débordements de mémoire tampon et un dépassement de tableau. Toutes les vulnérabilités peuvent mener à une exécution de code arbitraire à distance.
CERTA-2012-AVI-599 →