Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Bugzilla
Deux vulnérabilités ont été corrigées dans Bugzilla. Ces deux vulnérabilités peuvent être exploitées par une personne malveillante pour porter atteinte à la confidentialité des données en consultant des informations restreintes à propos de bogues.
CERTA-2012-AVI-408 →Vulnérabilités dans IBM SONAS
Deux vulnérabilités ont été corrigées dans IBM SONAS. La première affecte le module RPC Samba et permet de changer le propriétaire d'un fichier ou répertoire. La deuxième concerne l'interface de l'interpréteur de commandes et peut mener à une exécution de commandes arbitraires à distance sous...
CERTA-2012-AVI-407 →Vulnérabilités dans ISC DHCP
Plusieurs vulnérabilités ont été corrigées dans ISC DHCP. Elle peuvent être exploitées pour effectuer des attaques par déni de service à distance. La première vulnérabilité (CVE-2012-3570) concerne les serveurs fonctionnant en mode DHCPv6. La seconde vulnérabilité (CVE-2012-3571) est due à une...
CERTA-2012-AVI-406 →Vulnérabilités dans ISC BIND
Plusieurs vulnérabilités ont été corrigées dans ISC BIND 9. Elles peuvent être exploitées pour effectuer des attaques par déni de service à distance. La première vulnérabilité (CVE-2012-3817) concerne les serveurs ayant la validation DNSSEC activée. La seconde vulnérabilité (CVE-2012-3868) est...
CERTA-2012-AVI-405 →Multiples vulnérabilités dans Safari
De multiples vulnérabilités ont été corrigées dans Safari. Elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance, télécharger des fichiers arbitraires à distance, falsifier une URL et injecter du code indirectement à distance (XSS).
CERTA-2012-AVI-404 →Vulnérabilité dans Bash
Une vulnérabilité a été corrigée dans Bash. Elle concerne un débordement de mémoire tampon dans la pile provoqué par un accès à un fichier « /dev/fd » avec un nom trop long.
CERTA-2012-AVI-403 →Vulnérabilités dans Siemens SIMATIC STEP et PCS
Des vulnérabilités ont été corrigées dans les produits Siemens SIMATIC STEP7 et SIMATIC PCS7. Elle sont dues à des vérifications effectuées de façon incomplète lors du chargement de bibliothèques partagées (DLL) et permettent à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-402 →Vulnérabilités dans Wireshark
Deux vulnérabilités de type déni de service ont été corrigées dans Wireshark. Elles peuvent être déclenchées par des messages spécialement conçus visant les dissecteurs PPP et NFS.
CERTA-2012-AVI-401 →Vulnérabilités dans Red Hat Certificate System v8
Des vulnérabilités ont été corrigées dans Red Hat Certificate System v8. Une première vulnérabilité permet à un attaquant d'effectuer de l'injection de code indirecte à distance (XSS) contre une victime utilisant l'interface Web de Certificate System. Une seconde vulnérabilité concerne des...
CERTA-2012-AVI-400 →Vulnérabilités dans Symantec System Recovery 2011 et Backup Exec System Recovery 2010
Des vulnérabilités ont été corrigées dans Symantec System Recovery 2011 et Symantec Backup Exec System Recovery 2010. Elles sont dues à des vérifications incomplètes lors du chargement de bibliothèques partagées (DLL) et permettent à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-399 →