Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans GLPI
Une vulnerabilité de type injection de code indirecte à distance (XSS) a été corrigée dans GLPI.
CERTA-2012-AVI-388 →Multiples vulnérabilités dans VMware ESXi
Neuf vulnérabilités concernant la bibliothèque libxml2 ont été corrigées dans VMware ESXi.
CERTA-2012-AVI-387 →Vulnérabilité dans Libpng
Une vulnérabilité a été corrigée dans libpng. Elle est due à une mauvaise gestion des permissions durant la compilation par la commande « make ».
CERTA-2012-AVI-386 →Vulnérabilités dans Google Chrome
Trois vulnérabilités, considérées comme importantes par l'éditeur, ont été corrigées dans Google Chrome. Deux (CVE-2012-2842, CVE-2012-2843) concernent une mauvaise gestion de la mémoire dynamique (use-after-free). La dernière rend possible un accès frauduleux à un objet au moyen d'un script...
CERTA-2012-AVI-385 →Multiples vulnérabilités dans les produits Cisco TelePresence
Cinq vulnérabilités ont été corrigées dans Cisco TelePresence. Deux concernent des implémentations des protocoles TCP/IP ou Cisco Discovery Protocol (CDP) et peuvent être provoquées par des en-têtes spécialement conçus. L'interface Web est affectée par deux injections de commande à distance...
CERTA-2012-AVI-384 →Vulnérabilité dans Microsoft Office pour Mac
Une vulnérabilité a été corrigée dans Microsoft Office 2011 pour Mac. Elle est liée à des autorisations de dossiers incorrectes ce qui permet à une personne malintentionnée de placer un exécutable malveillant dans le dossier d'installation de Microsoft Office. Ce dernier pourra alors être exécuté...
CERTA-2012-AVI-383 →Vulnérabilité dans Microsoft SharePoint
Plusieurs vulnérabilités ont été corrigées dans divers produits Microsoft. Quatre (CVE-2012-1858, CVE-2012-1859, CVE-2012-1861, CVE-2012-1863) permettent à un utilisateur malveillant d'injecter indirectement du code à distance (XSS) dans le contexte de l'utilisateur piégé. Deux (CVE-2012-1860,...
CERTA-2012-AVI-382 →Vulnérabilité dans le protocole de chiffrement TLS
Une vulnérabilité dans le protocole de chiffrement TLS a été corrigée. Elle permet à une personne malintentionnée de déchiffrer du trafic TLS.
CERTA-2012-AVI-381 →Vulnérabilité dans l'interpréteur de commande Windows
Une vulnérabilité a été corrigée dans l'interpréteur de commande Windows. Elle concerne la façon dont Windows gère les noms de fichiers et de répertoires et permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-380 →Vulnérabilités dans des pilotes du noyau Windows
Deux vulnérabilités ont été corrigées dans des pilotes du noyau de windows. La première (CVE-2012-1890) concerne le pilote de gestion du clavier qui ne gère pas correctement certaines configurations. La seconde (CVE-2012-1893) est due à une mauvaise validation de certains paramètres lors de la...
CERTA-2012-AVI-379 →