Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Asterisk
Deux vulnérabilités ont été corrigées dans Asterisk. Une concerne le canal IAX2 et peut être exploitée à distance pour exécuter du code arbitraire. La deuxième est un déréférencement de pointeur nul, seul un déni de service peut être provoqué.
CERTA-2012-AVI-298 →Multiples vulnérabilités dans EMC AutoStart
De multiples vulnérabilités ont été corrigées dans EMC AutoStart. Elles concernent des débordements de mémoire tampon provoqués par des données spécialement conçues envoyées à l'agent.
CERTA-2012-AVI-297 →Vulnérabilité dans VMware
Une vulnérabilité a été corrigée dans VMware. Elle concerne une élévation de privilèges lors du chargement d'une bibliothèque non standard.
CERTA-2012-AVI-296 →Multiples vulnérabilités dans Google Chrome
De nombreuses vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance ou de provoquer un arrêt inopiné de l'application en utilisant une page Web spécialement conçue.
CERTA-2012-AVI-295 →Vulnérabilité dans Apache Commons Compress et Apache Ant
Une vulnérabilité a été corrigée dans Apache Commons Compress et Apache Ant. Elle concerne les flux de compression « bzip2 », en entrant des données spécialement conçues il est possible de bloquer le processus.
CERTA-2012-AVI-294 →Vulnérabilité dans IBM Lotus Quickr
Une vulnérabilité a été corrigée dans IBM Lotus Quickr dans sa version Domino. Elle concerne le téléchargement du fichier « qp2.cab » par l'ActiveX Quickr. Celui-ci peut être modifié lors de son transfert par un attaquant et sera alors exécuté côté client avec les droits courants du navigateur.
CERTA-2012-AVI-293 →Multiples vulnérabilités dans Wireshark
Trois vulnérabilités ont été corrigées dans Wireshark. La première provoque une boucle dans l'exécution du code, celle-ci rend l'application temporairement inutilisable. La deuxième concerne les routines d'allocations mémoire pour module d'analyse « DIAMETER » et provoque un déni de service. La...
CERTA-2012-AVI-292 →Vulnérabilités dans Symantec Endpoint Protection et Network Access Control
Plusieurs vulnérabilités ont été corrigées dans Symantec Endpoint protection. Une vulnérabilité non détaillée par l'éditeur permet à un utilisateur malintentionné de provoquer un déni de service à distance (seule la version 11.x est affectée). Une deuxième vulnérabilité permettant une élévation...
CERTA-2012-AVI-291 →Multiples vulnérabilités dans Moodle
Huit vulnérabilités ont été corrigées dans Moodle. La majorité d'entre elles permettent un accès à des zones ou données à accès limités. Une vulnérabilité concerne une injection de code indirecte à distance (XSS) dans le titre des pages wiki.
CERTA-2012-AVI-290 →Vulnérabilité dans IBM Rational Change
Une vulnérabilité, non détaillée par l'éditeur, de type injection de code indirecte à distance (XSS) a été corrigé dans IBM Rational Change.
CERTA-2012-AVI-289 →