Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans la solution F5 BIG-IP. Certains enregistrements de longueur nulle ne sont pas correctement traités par le serveur BIND.
CERTA-2012-AVI-348 →Vulnérabilité dans Cisco ASA 5500 et Cisco Catalyst 6500
Une vulnérabilité a été corrigée dans ces produits Cisco. Celle-ci permet à un attaquant distant de forcer le rédémarrage de l'équipement au moyen de paquets IPv6 spécialement conçus.
CERTA-2012-AVI-347 →Vulnérabilité dans Cisco Application Control Engine
Une vulnérabilité a été corrigée dans Cisco Application Control Engine. Un utilisateur privilégié peut se connecter à un contexte non prévu quand l'application est utilisée en mode « multicontext ».
CERTA-2012-AVI-346 →Multiples vulnérabilités dans Cisco AnyConnect Secure Mobility Client
Quatre vulnérabilités ont été corrigées dans Cisco AnyConnect Secure Mobility Client. Deux concernent une exécution de code arbitraire à distance et les deux autres provoquent une régression du système vers une version antérieure.
CERTA-2012-AVI-345 →Vulnérabilités dans Joomla!
Deux vulnérabilités ont été corrigées dans Joomla!. La première permet une élévation de privilèges. La seconde permet de dévoiler des informations au moyen d'erreurs SQL.
CERTA-2012-AVI-344 →Vulnérabilités dans Libtiff
Deux vulnérabilités de type débordement d'entier ont été corrigées dans Libtiff.
CERTA-2012-AVI-343 →Vulnérabilité dans IBM Lotus Notes
Une vulnérabilité a été corrigée dans IBM Lotus Notes. Elle concerne une injection de commandes à distance pouvant mener à une exécution de code arbitraire.
CERTA-2012-AVI-342 →Multiples vulnérabilités dans PHP
Deux vulnérabilités ont été corrigées dans PHP. La première (CVE-2012-2143) permet à un attaquant de contourner la politique de sécurité (se référer à l'avis CERTA-2012-AVI-310). La seconde (CVE-2012-2386) permet à un attaquant d'exécuter du code arbitraire à distance via un débordement de tampon...
CERTA-2012-AVI-341 →Vulnérabilité dans des produits Mozilla
Une vulnérabilité dans la fonction nsHTMLSelectElement permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-340 →Vulnérabilité dans Symantec LiveUpdate Administrator
Une vulnérabilité a été corrigée dans Symantec LiveUpdate. Un défaut de configuration des permissions sur des fichiers permet à un attaquant, s'il est authentifié, d'élever ses droits sur le serveur.
CERTA-2012-AVI-339 →