Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Symantec Messaging Gateway
Cinq vulnérabilités ont été corrigées dans la console de gestion de Symantec Messaging Gateway. Parmis celles-ci, une injection de code indirecte à distance (XSS), une injection de requêtes illégitime par rebond (CSRF), et un compte SSH avec un mot de passe par défaut permettant à un utilisateur...
CERTA-2012-AVI-468 →Multiples vulnérabilités dans les produits Mozilla et Icedove
Seize vulnérabilités ont été corrigées dans les produits Mozilla. Sept d'entre elles sont considérées comme critiques par l'éditeur. Plusieurs concernent le traitement des images, des utilisations de données après leur libération et différentes compromissions d'espace mémoire.
CERTA-2012-AVI-467 →Vulnérabilité dans les produits EMC ApplicationXtender
Une vulnérabilité dans les produits EMC ApplicationXtender a été corrigée. Elle permet à un attaquant de téléverser des fichiers arbitraires sur le système. Ceux-ci peuvent ensuite être utilisés pour exécuter du code arbitraire à distance sur ce système.
CERTA-2012-AVI-466 →Vulnérabilité dans le système SCADA RUGGEDCOM Rugged Operating System
Une vulnérabilité est présente dans RUGGEDCOM Rugged Operating System. Elle concerne des clés RSA intégrées en dur dans le système d'exploitation. Un attaquant peut alors déchiffrer l'intégralité du trafic SSL provenant du système. L'éditeur travaille actuellement sur un correctif. Il est...
CERTA-2012-AVI-465 →Vulnérabilité dans IBM Power Hardware Management Console
Une vulnérabilité a été corrigée dans IBM Power Hardware Management Console. Elle concerne une injection de code indirecte à distance sur la page d'authentification de la plate-forme.
CERTA-2012-AVI-464 →Vulnérabilité dans certains produits Avaya
Une vulnérabilité a été corrigée dans Avaya. Elle concerne une altération en mémoire dû au fichier « apr_fnmatch.c ». Un utilisateur malintentionné peut ainsi provoquer un déni de service à distance.
CERTA-2012-AVI-463 →Vulnérabilité dans HP Serviceguard
Une vulnérabilité de type déni de service à distance a été corrigée dan HP Serviceguard.
CERTA-2012-AVI-462 →Multiples vulnérabilités dans Lotus Domino
Deux vulnérabilités ont été corrigées dans Lotus Domino HTTP Server. L'exploitation réussie de ces vulnérabilités peut permettre l'injection indirecte de code à distance ou la compromission du serveur Lotus Domino.
CERTA-2012-AVI-461 →Multiples vulnérabilités dans Apache Web Server
Deux vulnérabilités ont été corrigées dans Apache Web Server. Leur exploitation réussie pouvant permettre l'accès illégitime à des ressources du serveur ou la divulgation d'information d'autres utilisateurs.
CERTA-2012-AVI-460 →Multiples vulnérabilités dans Adobe Flash Player
Six vulnérabilités ont été corrigées dans Adobe Flash Player. Elles concernent toutes les plates-formes du produit et peuvent mener un utilisateur malintentionné à des exécutions de code arbitraire à distance.
CERTA-2012-AVI-459 →