Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans VMware
Trois vulnérabilités ont été corrigées dans différents produits de VMware. Elles permettent respectivement de télécharger un fichier arbitraire sans authentification, d'exécuter du code arbitraire à distance et de provoquer une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-548 →Vulnérabilité dans HP Network Node Manager i (NNMi)
Une vulnérabilité a été corrigée dans HP Network Node Manager i (NNMi). Elle permet de porter atteinte à la confidentialité des données.
CERTA-2012-AVI-547 →Multiples vulnérabilités dans Apple OS X Server
De multiples vulnérabilités ont été corrigées dans Apple OS X Server 2.1.1. Elles concernent le serveur de messagerie Jabber et la base de données PostgreSQL. Elles permettent une atteinte à la confidentialité des données et un déni de service à distance.
CERTA-2012-AVI-546 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark 1.8.3. Elles permettent de faire des dénis de service à distance. Les dissecteurs affectés sont HSRP, PPP et LDP.
CERTA-2012-AVI-545 →Multiples vulnérabilités dans Citrix NetScaler SDX
De multiples vulnérabilités ont été corrigées dans Citrix NetScaler SDX. Elles permettent de faire des dénis de service et des élévations de privilèges.
CERTA-2012-AVI-544 →Vulnérabilités dans CA License
Des vulnérabilités ont été corrigées dans CA License. Elle permettent à un attaquant d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2012-AVI-543 →Vulnérabilité dans HP IBRIX
Une vulnérabilité a été corrigée dans HP IBRIX. Elle concerne une fuite d'information pouvant porter atteinte à la confidentialité des données.
CERTA-2012-AVI-542 →Vulnérabilité dans Symantec Entreprise Vault product suite
Une vulnérabilité a été corrigée dans Symantec Entreprise Vault product suite. Elle concerne le composant Oracle Outside-In et peut mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-541 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle permet à un utilisateur local de provoquer la fermeture du processus d'un autre utilisateur.
CERTA-2012-AVI-540 →Vulnérabilité dans IBM WebSphere Commerce
Une vulnérabilité a été corrigée dans IBM WebSphere Commerce. Elle permet une atteinte à la confidentialité des données d'un utilisateur.
CERTA-2012-AVI-539 →