Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans RSA Access Manager
Une vulnérabilité a été corrigée dans RSA Access Manager. Elle permet de rejouer une session depuis une session compromise. Ceci est dû à une désactivation incomplète de la session après la déconnexion d'un utilisateur.
CERTA-2012-AVI-368 →Vulnérabilité dans TYPO3
Une vulnérabilité a été corrigée dans TYPO3. Elle permet une injection de code indirecte à distance (XSS) par l'intermédiaire du paramètre movieName du fichier swfupload.swf.
CERTA-2012-AVI-367 →Vulnérabilité dans SPIP
Une faille a été corrigée dans SPIP. La vulnérabilité n'est pas décrite par l'éditeur, mais elle est jugée critique.
CERTA-2012-AVI-366 →Vulnérabilité dans Avaya IP Office Customer Call Reporter
Une vulnérabilitié a été corrigée dans Avaya IP Office Customer Call Reporter. Elle permet à un utilisateur non authentifié de pouvoir envoyer des fichiers arbitraires sur le serveur au moyen de « ImageUpload.ashx ». Ainsi un attaquant peut exécuter du code arbitraire à distance.
CERTA-2012-AVI-365 →Vulnérabilité dans HP-UX
Une vulnérabiltié a été corrigée dans HP-UX. Elle concerne le produit BIND et peut provoquer un déni de service à distance de l'application.
CERTA-2012-AVI-364 →Vulnérabilité dans Novell GroupWise
Une vulnérabilité a été corrigée dans Novell GroupWise. Elle permet de se déplacer arbitrairement dans les répertoires au moyen du paramètre « User.interface ».
CERTA-2012-AVI-363 →Vulnérabilité dans Network Node Manager i
Une vulnérabilité a été corrigée dans HP Network Node Manager I. Elle concerne une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-362 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent l'élévation de privilèges ou l'affichage d'informations sur le système.
CERTA-2012-AVI-361 →Multiples vulnérabilités dans IBM Support Assistant
Cinq vulnérabilités ont été corrigées dans IBM Support Assistant. Deux concernent des injections de code indirectes à distance (XSS). Une permet extraction de ressources privées au moyen du composant « Eclipse Help ». En générant un en-tête HTTP spécifique, il est possible de contourner des...
CERTA-2012-AVI-360 →Vulnérabilité dans des imprimantes HP Photosmart
Une vulnérabilité provoquant un déni de service à distance a été corrigée dans des imprimantes HP Photosmart.
CERTA-2012-AVI-359 →