Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Cisco IOS
Sept vulnérabilités ont été corrigées dans Cisco IOS. Elles concernent différents composants réseaux du système et peut mener un utilisateur malintentionné à provoquer un déni de service à distance.
CERTA-2012-AVI-528 →Vulnérabilité dans Foxit Reader
Une vulnérabilité a été corrigée dans Foxit Reader 5.4.3. Elle concerne le chargement d'une bibliothèque (DLL) arbitraire lors de l'ouverture de certains documents.
CERTA-2012-AVI-527 →Multiples vulnérabilités dans IBM WebSphere Application Server
De multiples vulnérabilités ont été corrigées dans IBM WebSphere Application Server. Certaines d'entre elles permettent à un attaquant d'augmenter ses privilèges.
CERTA-2012-AVI-526 →Vulnérabilité dans IBM Informix Dynamic Server
Une vulnérabilité de type débordement de mémoire tampon a été corrigée dans IBM Informix Dynamic Server. Elle permet à un attaquant d'exécuter du code arbitraire.
CERTA-2012-AVI-525 →Multiples vulnérabilités dans AppleTV
De multiples vulnérabilités ont été corrigées dans Apple TV 5.1. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen d'images spécialement conçues.
CERTA-2012-AVI-524 →Porte dérobée dans phpMyAdmin
Une porte dérobée a été supprimée dans phpMyAdmin. Elle se trouvait dans le fichier server_sync.php et permettait à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-523 →Vulnérabilité dans IBM WebSphere MQ
Une vulnérabilité a été corrigée dans IBM WebSphere MQ. Elle concerne un défaut d'alignement des adresses dans le serveur pouvant causer un déni de service à distance.
CERTA-2012-AVI-522 →Vulnérabilités dans IBM Eclipse Help System
Deux vulnérabilités ont été corrigées dans IBM Eclipse Help System. Elles concernent des injections de code indirecte à distance.
CERTA-2012-AVI-521 →Multiples vulnérabilités dans Joomla!
De multiples vulnérabilités de type injection de code indirecte à distance (XSS) ont été corrigées dans Joomla! version 2.5.7.
CERTA-2012-AVI-520 →Vulnérabilité dans RSA Authentication Agent et Client
Une vulnérabilité a été corrigée dans RSA Authentication Agent et RSA Authentication Client. Seules les plate-formes Microsoft Windows XP et Microsoft Windows 2003 sont concernées. Sous certaines conditions un utilisateur malintentionné peut ainsi acquérir des accès non prévus.
CERTA-2012-AVI-519 →