Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le noyau Microsoft Windows
Une vulnérabilité a été corrigée dans le noyau de Microsoft Windows. Elle permet à un attaquant une élévation de ses privilèges en exécutant une application spécialement conçue.
CERTA-2012-AVI-558 →Multiples vulnérabilités dans FAST Search Server
De multiples vulnérabilités ont été corrigées dans Microsoft FAST Search Server 2010. Elles permettent entre autres une exécution de code arbitraire à distance.
CERTA-2012-AVI-557 →Vulnérabilité dans le composant de nettoyage HTML de Microsoft
Une vulnérabilité a été corrigée dans le composant de nettoyage HTML de Microsoft. Elle permet à un attaquant une élévation de ses privilèges en envoyant du contenu spécialement conçu.
CERTA-2012-AVI-556 →Vulnérabilité dans Microsoft Works
Une vulnérabilité a été corrigée dans Microsoft Works. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen de fichiers Word spécialement conçus.
CERTA-2012-AVI-555 →Vulnérabilités dans Microsoft Office
Deux vulnérabilités ont été corrigées dans Microsoft Office. Une concerne une exécution de code arbitraire au moyen d'un document Word ayant la section PAPX spécialement conçue. La seconde permet également une exécution de code arbitraire à distance au moyen d'une utilisation de données après...
CERTA-2012-AVI-554 →Multiples vulnérabilités dans Adobe Flash Player
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent entre autres une exécution de code à distance et un déni de service à distance.
CERTA-2012-AVI-553 →Vulnérabilités dans IBM Tivoli Directory Server
Des vulnérabilités ont été corrigées dans IBM Tivoli Directory Server. Elles permettent des dénis de service à distance et des contournements de la politique de sécurité. Ces vulnérabilités concernent le composant GSKit.
CERTA-2012-AVI-552 →Multiples vulnérablilités dans Google Chrome
Quatre vulnérabilités ont été corrigées dans Google Chrome. Une d'entre elles a été considérée comme « Critique » par l'éditeur et concerne un accès concurrentiel (race condition) au pilote audio.
CERTA-2012-AVI-551 →Vulnérabilité dans le système SCADA Siemens SIMATIC S7-1200
Une vulnérabilité a été corrigée dans Siemens SIMATIC S7-1200. Elle concerne une injection de code indirecte à distance (XSS) pouvant mener un utilisateur privilégié à exécuter des commandes arbitraires.
CERTA-2012-AVI-550 →Vulnérabilités dans IBM Lotus Notes Traveler
Deux vulnérabilités ont été corrigées dans IBM Lotus Notes Traveler. Elles permettent une redirection du trafic vers un site web arbitraire et une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-549 →