Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Check Point Endpoint Connect
Une vulnérabilité a été corrigée dans Check Point Endpoint Connect. Cette vulnérabilité est due à un chargement de bibliothèque non sécurisé et peut être exploitée pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-318 →Vulnérabilité dans HP Web Jetadmin
Une vulnérabilité de type injection de code indirecte à distance (XSS) a été corrigée dans HP Web Jetadmin.
CERTA-2012-AVI-317 →Multiples vulnérabilités dans HP Onboard Administrator
Onze vulnérabilités ont été corrigées dans HP Onboard Administrator. L'exploitation de ces vulnérabilités peut mener à divers accès non autorisés à des données distantes et à des dénis de service à distance.
CERTA-2012-AVI-316 →Vulnérabilité dans MantisBT
Une vulnérabililité permettant de contourner la politique de sécurité a été corrigée dans MantisBT. La vulnérabilité concerne l'API SOAP et est due à une mauvaise vérification des permissions. Son exploitation permet d'effacer des notes d'erreur (bugnotes) appartenant à d'autres utilisateurs.
CERTA-2012-AVI-315 →Vulnérabilité dans MySQL et MariaDB
Une vulnérabilité a été corrigée dans MySQL et MariaDB. À condition de connaître un nom d'utilisateur valide, la vulnérabilité permet de s'authentifier, en utilisant un mot de passe incorrect, avec une chance sur 256 en moyenne. La vulnérabilité est due à une conversion de type incorrecte.
CERTA-2012-AVI-314 →Vulnérabilité dans F5 BIG-IP et Enterprise Manager
Une vulnérabilité due à une erreur de configuration a été corrigée dans les produits F5 BIG-IP et F5 Entreprise Manager. Cette vulnérabilité permet à un attaquant non-authentifié de se connecter à un système vulnérable en tant que root en utilisant SSH.
CERTA-2012-AVI-313 →Vulnérabilités dans Adobe Flash Player et Adobe AIR
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player et Adobe AIR. Celles-ci peuvent être exploitées par un attaquant pour effectuer un déni de service à distance ou exécuter du code arbitraire à distance.
CERTA-2012-AVI-312 →Vulnérabilité dans Check Point IPSO
Une vulnérabilité de la fonction crypt() utilisée dans Check Point IPSO a été corrigée.
CERTA-2012-AVI-311 →Vulnérabilités dans PostgreSQL
Deux vulnérabilités ont été corrigées dans PostgreSQL. Leur exploitation permet notamment de réaliser un déni de service (CVE-2012-2655) ou de contourner la politique de sécurité (CVE-2012-2143).
CERTA-2012-AVI-310 →Vulnérabilité dans MIT Kerberos
Le démon kadmind de MIT Kerberos présente une vulnérabilité qui permet de réaliser un déni de service à distance.
CERTA-2012-AVI-309 →