Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Opera
Cinq vulnérabilités ont été corrigées dans Opera. Deux peuvent mener à une falsification de l'URL, une permet d'accéder à des données JSON sensibles. Les deux dernières requièrent une interaction avec l'utilisateur et peuvent mener à une injection de code indirecte à distance (XSS) ou à une...
CERTA-2012-AVI-338 →Vulnérabilité dans Asterisk
Une vulnérabilité a été corrigée dans Asterisk Open Source. Elle intervient après l'envoi d'un message « Off Hook » spécialement conçu depuis un équipement enregistré. Ceci provoque la réécriture d'un pointeur à zéro et cause un déni de service.
CERTA-2012-AVI-337 →Vulnérabilités dans SPIP
Deux vulnérabilités ont été corrigées dans SPIP. Elles permettent à un attaquant d'effectuer une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-336 →Vulnérabilité dans HP OpenVMS
Une vulnérabilité a été corrigée dans HP OpenVMS BIND 9 Resolver. Elle concerne les services TCP/IP et peut être exploitée à distance pour causer un déni de service sur la machine.
CERTA-2012-AVI-335 →Vulnérabilité dans FreeBSD
Une vulnérabilité a été corrigée dans FreeBSD. Son exploitation permet à un utilisateur local d'élever ses privilèges, de corrompre des données du noyau ou d'effectuer un déni de service.
CERTA-2012-AVI-334 →Vulnérabilités dans VMware
Deux vulnérabilités ont été corrigées dans VMware. La première concerne le chargement de fichiers Checkpoint et peut mener à une exécution de code arbitraire sur la machine réelle. La deuxième intervient lorsqu'un périphérique physique est redirigé vers la machine virtuelle : ceci peut provoquer...
CERTA-2012-AVI-333 →Multiples vulnérabilités dans Mac OS X
Onze vulnérabilités ont été corrigées dans le moteur Java OS X. Les vulnérabilités sont identifiées et listées dans le bulletin de sécurité Oracle (cf. section Documentation). La majorité des vulnérabilités permettent une exécution de code à distance.
CERTA-2012-AVI-332 →Multiples vulnérabilités dans Oracle Java
Quatorze vulnérabilités dont l'exploitation est assez simple ont été corrigées dans Oracle Java. Huit permettent d'exécuter du code arbitraire et quatre d'entre elles permettent un atteinte à la confidentialité et à l'authenticité des données au travers du réseau.
CERTA-2012-AVI-331 →Vulnérabilité dans HP Server Automation
Une vulnérabilité concernant Samba a été corrigée dans HP Server Automation. Cette vulnérabilité peut être exploitée pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-330 →Vulnérabilités dans iTunes
Deux vulnérabilités ont été corrigées dans iTunes. La première est un débordement de mémoire tampon dans le tas provoqué par l'entête d'un fichier « .m3u » spécialement conçu. La deuxième concerne la partie Webkit et permet une exécution de code arbitraire à distance au moyen d'un site web...
CERTA-2012-AVI-329 →