Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le système SCADA Siemens S7-1200
Une vulnérabilité a été corrigée dans Siemens SIMATIC S7-1200 V2.x. Elle concerne la validation systématique d'un certificat SSL dès lors qu'il a été autorisé une fois.
CERTA-2012-AVI-508 →Multiples vulnérabilités dans système SCADA Siemens WinCC
Cinq vulnérabilités ont été corrigées dans le système SCADA Siemens WinCC. Parmis elles : - deux concernent des injections de code indirecte à distance (XSS) ; - une permet de récupérer des données d'autres utilisateurs ; - une concerne une injection de type SQL ; - la dernière permet d'obtenir...
CERTA-2012-AVI-507 →Multiples vulnérabilités dans Apple iTunes
De multiples vulnérabilités ont été corrigées dans Apple iTunes. Elles concernent le composant WebKit sur l'environnement Windows.
CERTA-2012-AVI-506 →Multiples vulnérabilités dans Google Chrome pour Android
Sept vulnérabilités ont été corrigées dans Google Chrome pour Android. Elles concernent majoritairement des exécutions Javascript non permises et des atteintes à la confidentialité des données au moyen du paramètre « file:// ».
CERTA-2012-AVI-505 →Vulnérabilité dans Citrix Receiver
Une vulnérabilité a été corrigée dans Citrix Receiver. Elle concerne le greffon Citrix Online sur les plate-formes Windows et permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-504 →Vulnérabilité dans Cisco Unified Presence et Jabber Extensible Communication Platform
Une vulnérabilité a été corrigée dans Cisco Unified Presence et Jabber Extensible Communication Platform. Elle concerne un déni de service à distance pouvant être provoqué par un entête XMPP spécialement conçu.
CERTA-2012-AVI-503 →Vulnérabilité dans Cisco ASA-CX et PRSM
Une vulnérabilité a été corrigée dans Cisco ASA-CX et Cisco Prime Security Manager. Elle concerne un déni de service à distance provoqué par une génération trop importante de données à archiver.
CERTA-2012-AVI-502 →Vulnérabilité dans ISC DHCP
Une vulnérabilité a été corrigée dans ISC DHCP. Elle concerne un déni de service qui est provoquée lorsque l'on réduit le temps d'expiration d'un bail IPv6 actif.
CERTA-2012-AVI-501 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle concerne un déni de service à distance qui se déclenche lorsqu'un enregistrement avec un champ RDATA très grand est chargé par un serveur DNS.
CERTA-2012-AVI-500 →Vulnérabilité dans RSA BSAFE Micro Edition Suite
Une vulnérabilité a été corrigée dans RSA BSAFE Micro Edition Suite. Elle concerne une atteinte à la confidentialité des données.
CERTA-2012-AVI-499 →