Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Symantec Web Gateway
Six vulnérabilités ont été corrigées dans Symantec Web gateway. Deux permettent des exécutions de code arbitraire à distance, deux autres sont de type injection SQL, une permet une inclusion de fichier en local et la dernière réinitialise un mot de passe pour un compte arbitraire.
CERTA-2012-AVI-398 →Vulnérabilité dans PHP
Une vulnérabilité a été corrigée dans PHP. Elle permet de contourner la protection « open_basedir » du module SQLite.
CERTA-2012-AVI-397 →Vulnérabilités dans Moodle
Douze vulnérabilités ont été corrigés dans Moodle. Elles permettent à un utilisateur malintentionné de contourner la politique de sécurité ou de réaliser des injections de code indirecte à distance (XSS)
CERTA-2012-AVI-396 →Vulnérabilités dans HP Network Node Manager i
Plusieurs vulnérabilités ont été corrigées dans HP Network Node Manager i. Elles permettent à un utilisateur malintentionné de provoquer un déni de service à distance et de porter atteinte à l'intégrité et à la confidentialité des données.
CERTA-2012-AVI-395 →Multiples vulnérabilités dans Mozilla Firefox et Thunderbird
Quatorze vulnérabilités ont été corrigées dans les produits Mozilla. Elles permettent de falsifier des URL, lire de façon arbitraire des espaces mémoire, écrire de façon arbitraire dans des espaces mémoire, contourner des politiques de sécurité et exécuter du code arbitraire à distance.
CERTA-2012-AVI-394 →Multiples vulnérabilités dans les produits Oracle
Soixante-dix sept vulnérabilités ont été corrigées dans les produits Oracle. Elles concernent de nombreux composants et peuvent pour certaines être exploitées à distance. Le CERTA recommande de mettre à jour vos produits Oracle dès que possible.
CERTA-2012-AVI-393 →Vulnérabilité dans libexif
Plusieurs vulnérabilités ont été corrigées dans libexif. Plusieurs d'entre elles concernent des débordement de tampon. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire au moyen d'une image contenant des tags EXIF spécialements conçus.
CERTA-2012-AVI-392 →Vulnérabilités dans IBM WebSphere
Deux vulnérabilités ont été corrigées dans IBM WebSphere. Elles affectent toutes les deux le composant IEHS (IBM Eclipse Help System). La première concerne une injection de code indirecte à distance (XSS) et la deuxième est une redirection d'URL.
CERTA-2012-AVI-391 →Vulnérabilité dans HP AssetManager
Une vulnérabilité de type injection de code indirecte à distance (XSS) a été corrigée dans HP AssetManager.
CERTA-2012-AVI-390 →Vulnérabilité dans divers produits EMC
Une vulnérabilité permettant d'obtenir un accès non autorisé à des données situés sur un système de fichiers distant à été corrigée dans divers produits EMC. Cette vulnérabilité est due à une mauvaise gestion des droits d'accès au fichiers et dossiers partagés sur le réseau.
CERTA-2012-AVI-389 →