Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Xen
Trois vulnérabilités ont été corrigées dans Xen. Une des vulnérabilités concerne les machines virtuelles 64 bits tournant sur un hyperviseur 64 bits et permet à un utilisateur dans une machine virtuelle d'élever ses privilèges au même niveau que l'hôte.
CERTA-2012-AVI-328 →Vulnérabilité dans Microsoft XML Core Services
Une vulnérabilité a été découverte dans Microsoft XML Core Services. Son exploitation permet l'exécution de code arbitraire à distance si un utilisateur visite une page Web spécialement conçue en utilisant Internet Explorer.
CERTA-2012-AVI-327 →Vulnérabilités dans le noyau Windows
Deux vulnérabilités ont été corrigées dans le noyau Microsoft Windows. La première intervient lorsque le mode utilisateur requête le « Scheduler » système et la deuxième concerne une altération en mémoire de la ROM BIOS.
CERTA-2012-AVI-326 →Multiples vulnérabilités dans le noyau Windows (win32k.sys)
Cinq vulnérabilités ont été corrigées dans le noyau Microsoft Windows. Elles permettent toutes une élévation de privilèges. Trois concernent « Atom », une est un débordement d'entier lors de l'allocation des polices de caractères et la dernière intervient lors de demandes concurrentes à la...
CERTA-2012-AVI-325 →Vulnérabilité dans Microsoft Dynamics AX Enterprise Portal
Une vulnérabilité a été corrigée dans Microsoft Dynamics AX 2012 Enterprise Portal. Son exploitation permet une élévation de privilèges si un utilisateur clique sur une URL spécialement conçue ou visite un site Web spécialement conçu.
CERTA-2012-AVI-324 →Vulnérabilités dans Microsoft Lync
Trois vulnérabilités ont été corrigées dans Microsoft Lync. La vulnérabilité la plus importante permet d'exécuter du code arbitraire à distance si un utilisateur affiche du contenu partagé contenant des polices TrueType spécialement conçues.
CERTA-2012-AVI-323 →Vulnérabilité dans .NET Framework
Une vulnérabilité a été corrigée dans .NET Framework. Cette vulnérabilité permet d'exécuter du code arbitraire à distance sur le système d'un utilisateur si celui-ci visite une page Web spécialement conçue à l'aide d'un navigateur capable d'exécuter des applications de navigateur XAML.
CERTA-2012-AVI-322 →Multiples vulnérabilités dans Internet Explorer
Treize vulnérabilités ont été corrigées dans Microsoft Internet Explorer. La majorité sont des exécutions de code arbitraire à distance et touchent de nombreux éléments du navigateur.
CERTA-2012-AVI-321 →Vulnérabilité dans Windows Remote Desktop Protocol
Une vulnérabilité a été corrigée dans Microsoft Windows Remote Desktop Protocol. Elle concerne l'accès à un objet effacé ou mal initialisé, un attaquant peut l'utiliser pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-320 →Vulnérabilité dans le noyau Linux
Une vulnérabilité a été corrigée dans le noyau Linux. Celle-ci peut être exploitée par un utilisateur local pour effectuer un déni de service.
CERTA-2012-AVI-319 →