Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Adobe Reader X et Adobe Acrobat X
Plusieurs vulnérabilités ont été corrigées dans Adobe Reader X et Adobe Acrobat X. Ces vulnérabilités permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-448 →Vulnérabilités dans HP Fortify
Deux vulnérabilités ont été corrigées dans HP Fortify Software Security Center. Elles concernent l'accès sans authentification à des informations sensibles.
CERTA-2012-AVI-447 →Vulnérabilités dans Adobe Shockwave Player
Plusieurs vulnérabilités ont été corrigées dans Adobe Shockwave Player. Ces vulnérabilités permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-446 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance. Selon Adobe, cette vulnérabilité a déjà été exploitée lors d'attaques ciblées au moyen d'un fichier Word spécialement conçu. L'attaque connue cible la...
CERTA-2012-AVI-445 →Vulnérabilité dans Cisco IOS XR
Une vulnérabilité a été corrigée dans Cisco IOS XR. Elle concerne un déni de service à distance dans le processus de routage et peut être provoquée par l'envoi d'un message réseau spécialement conçu.
CERTA-2012-AVI-444 →Vulnérabilité dans Microsoft Common Controls
Une vulnérabilité a été corrigée dans Microsoft Common Controls. Elle concerne l'ActiveX « MSCOMCTL.OCX » et peut être provoquée par un document ou une page Web spécialement conçu.
CERTA-2012-AVI-443 →Vulnérabilité dans Microsoft Visio
Une vulnérabilité a été corrigée dans Microsoft Visio. Elle concerne un débordement de mémoire tampon lors du traitement d'un fichier « DXF » spécialement conçu.
CERTA-2012-AVI-442 →Multiples vulnérabilités dans Microsoft Exchange Server
Treize vulnérabilités ont été corrigées dans Microsoft Exchange Server WebReady Document Viewing. Elles concernent des composants Oracle Outside In, certaines failles permettent d'exécuter du code arbitraire à distance lors de la visualisation de documents au moyen de Outlook Web Access.
CERTA-2012-AVI-441 →Vulnérabilité dans Microsoft Office
Une vulnérabilité a été corrigée dans Microsoft Office. Elle concerne une compromission en mémoire au moyen d'un fichier Computer Graphics Metafile (CGM) pouvant mener à une exécution de code arbitraire.
CERTA-2012-AVI-440 →Vulnérabilité dans les moteurs JScript et VBScript de Microsoft
Une vulnérabilité a été corrigée dans JScript et VBScript. Elle concerne un débordement d'entier et peut mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-439 →