Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Asterisk
Deux vulnérabilités ont été corrigées dans Asterisk. La première permet à un utilisateur malintentionné d'acquérir un interprèteur de commandes à distance. La seconde concerne le traitement des appels IAX2 et peut mener à un contournement de certaines règles ACL.
CERTA-2012-AVI-478 →Vulnérabilité dans le système SCADA GarrettCom Magnum
Une vulnérabilité a été corrigée dans GarrettCom Magnum MNS-6K Management Software. Elle concerne un mot de passe inscrit en dur dans le système, un utilisateur malveillant peut ainsi élever ses privilèges.
CERTA-2012-AVI-477 →Multiples vulnérabilités dans Google Chrome
Huit vulnérabilités ont été corrigées dans Google Chrome. Elles concernent entre autres des accès concurrents en mémoire, des lectures de données non permises et des problèmes dans le traitement des transformations XSL.
CERTA-2012-AVI-476 →Vulnérabilité dans IBM WebSphere Application Server
Une vulnérabilité a été corrigée dans les produits IBM. Celle-ci permet à un utilisateur malveillant d'obtenir des privilèges administrateur.
CERTA-2012-AVI-475 →Multiples vulnérabilités dans IBM AppScan Enterprise and Policy Tester
Plusieurs vulnérabilités ont été corrigées dans les produits IBM. Parmi celles-ci, une vulnérabilité permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'un fichier de paramètrage spécialement conçu.
CERTA-2012-AVI-474 →Vulnérabilité dans Oracle Java
Une vulnérabilité a été corrigée dans Java. Elle permet à un attaquant de contourner le schéma de permission mis en place par le gestionnaire de sécurité intégré à Java. Son exploitation permet l'exécution de code arbitraire à distance, par exemple au moyen d'un applet Java spécialement conçu et...
CERTA-2012-AVI-473 →Vulnérabilités dans IBM Infosphere Guardium
Deux vulnérabilités ont été corrigées dans IBM Infosphere Guardium. La première provoque l'enregistrement d'un mot de passe en clair si l'option « save password » est activée. La seconde concerne une injection de requêtes illégitime par rebond (CSRF) permettant à un utilisateur malintentionné de...
CERTA-2012-AVI-472 →Vulnérabilité dans EMC Cloud Tiering Appliance
Une vulnérabilité a été corrigée dans les produits EMC. Celle-ci permet à un attaquant d'obtenir des privilèges administrateur au moyen d'un fichier spécialement conçu.
CERTA-2012-AVI-471 →Vulnérabilité dans HP Intelligent Management Center
Plusieurs vulnérabilités ont été corrigées dans HP Intelligent Management Center. Elles permettent à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-470 →Vulnérabilité dans HP iNode Management Center
Une vulnérabilité a été corrigée dans HP iNode Management Center. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-469 →