Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le gestionnaire de partitions de Windows
Une vulnérabilité a été corrigée dans le gestionnaire de partitions de Microsoft Windows. Elle concerne le système dit « Plug and Play » lors de sa communication avec une partition. Une exploitation réussie peut mener un attaquant à exécuter du code arbitraire en mode noyau.
CERTA-2012-AVI-258 →Vulnérabilités dans la pile TCP/IP de Windows
Deux vulnérabilités ont été corrigées dans la pile TCP/IP de Microsoft Windows. La première permet de contourner des protections du pare-feu Windows. La deuxième est une élévation de privilèges dans la pile TCP/IP de Windows 7 et Windows 2008 R2, elle concerne une « double libération » dans la...
CERTA-2012-AVI-257 →Vulnérabilité dans Microsoft Visio Viewer
Une vulnérabilité a été corrigée dans Microsoft Visio Viewer. Cette vulnérabilité, de type corruption mémoire, est liée au traitement des fichiers VSD. Une personne malveillante distante peut exploiter cette vulnérabilité au moyen d'un fichier spécialement conçu pour exécuter du code arbitraire.
CERTA-2012-AVI-256 →Vulnérabilités dans Microsoft Office
Plusieurs vulnérabilités ont été corrigées dans Microsoft Office. Ces vulnérabilités, de type corruption mémoire, peuvent être exploitées par une personne distante malveillante au moyen d'un fichier spécialement conçu pour exécuter du code arbitraire.
CERTA-2012-AVI-255 →Vulnérabilité dans Microsoft Office
Une vulnérabilité a été corrigée dans Microsoft Office. Cette vulnérabilité est liée au traitement des fichiers RTF (Rich Text Format) par Microsoft Office. Elle peut être exploitée par un attaquant distant malveillant au moyen d'un document spécialement conçu.
CERTA-2012-AVI-254 →Vulnérabilités dans FFmpeg
De multiples vulnérabilités ont été corrigées dans les versions 0.7 et 0.8 de FFmpeg. Ces vulnérabilités peuvent être exploitées par une personne malveillante distante pour effectuer un déni de service ou pour compromettre un système au moyen d'un fichier spécialement conçu.
CERTA-2012-AVI-253 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité liée à la gestion des objets a été corrigée dans Adobe Flash Player. Elle est déjà exploitée. Selon Adobe, seuls les utilisateurs sous Windows seraient actuellement visés par les attaques.
CERTA-2012-AVI-252 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle concerne l'authentification LDAP et résulte d'une erreur dans la fonction « getpwan() », fonction utilisée quand le filtrage étendu des utilisateurs est configuré. Une exploitation réussie permet à un utilisateur d'élever ses droits en local.
CERTA-2012-AVI-251 →Multiples vulnérabilités dans Drupal
Cinq vulnérabilités ont été corrigées dans Drupal. Trois permettent de contourner les restrictions d'accès sur les listes de forums, les images privées et à l'administration du contenu. La quatrième concerne un déni de service provoqué par le système de filtrage du texte. Enfin, la dernière...
CERTA-2012-AVI-250 →Multiples vulnérabilités dans VMware
Cinq vulnérabilités ont été corrigées dans les produits VMware. Deux concernent les commandes RPC, il est possible de manipuler un pointeur dans le processus VMX, grâce ce pointeur un utilisateur peut exécuter du code arbitraire depuis l'environnement virtuel sur l'hôte. La troisième concerne les...
CERTA-2012-AVI-249 →