Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans HP System Health Application and Command Line Utilities
Plusieurs vulnérabilités non spécifiées ont été corrigées dans HP System Health Application and Command Line Utilities. Elles permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-248 →Vulnérabilités dans HP Insight Management Agents
Plusieurs vulnérabilités non spécifiées ont été corrigées dans HP Insight Management Agents. Elles permettent d'injecter des requêtes illégitimes par rebond (CSRF, CVE-2012-2003), de rediriger des URLs vers un site arbitraire (CVE-2012-2004), d'injecter indirectement du code à distance (XSS,...
CERTA-2012-AVI-247 →Vulnérabilité dans PHP
Une vulnérabilité a été corrigée dans PHP. Elle concerne l'implémentation CGI et permet de passer les arguments "-s", "-d" ou "-c" à l'interpréteur PHP. Au moyen de ces arguments un utilisateur distant peut obtenir le code source des pages ou exécuter du code arbitraire à distance.
CERTA-2012-AVI-246 →Vulnérabilité dans Citrix
Une vulnérabilité a été corrigée dans Citrix Provisioning Service. Un attaquant peut envoyer un message réseau spécialement conçu au service et ainsi provoquer une exécution de code arbitraire à distance.
CERTA-2012-AVI-245 →Vulnérabilités dans PHP
Trois vulnérabilités ont été corrigées dans PHP. Deux d'entre-elles concernent les branches 5.3.x et 5.4.x. La dernière (CVE-2012-0831) ne concerne que la branche 5.3.x et corrige un problème lié à magic_quote_gpc lors du chargement de variables d'environnement, ce qui peut faciliter l'injection...
CERTA-2012-AVI-244 →Vulnérabilité dans HP SNMP Agents
Plusieurs vulnérabilités ont été corrigées dans HP SNMP Agents pour les systèmes Linux. Elles peuvent être exploitées par un attaquant afin de rediriger des URLs ou d'injecter indirectement du code à distance (XSS).
CERTA-2012-AVI-243 →Vulnérabilités dans SumatraPDF
Des vulnérabilités ont été corrigées dans SumatraPDF. Elles concernent les fichiers .chm et .mobi et provoquent plusieurs altérations de l'espace mémoire.
CERTA-2012-AVI-242 →Multiples vulnérabilités dans HP SIM
De multiples vulnérabilités ont été corrigées dans HP SIM (Systems Insight Manager). Trois systèmes d'exploitation sont concernés, HP-UX, Linux et Windows. Les vulnérabilités sont de différentes natures, exécution de code arbitraire à distance, accès non autorisés, injection de requêtes...
CERTA-2012-AVI-241 →Vulnérabilité dans Samba
Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans Samba. Le problème réside dans certaines méthodes pouvant être appelées à distance (RPC) qui n'appliquent pas correctement la politique de sécurité. Cette vulnérabilité conduit à l'obtention du privilège...
CERTA-2012-AVI-240 →Multiples vulnérabilités dans Google Chrome
Cinq vulnérabilités ont été corrigées dans Google Chrome. Trois d'entre elles concernent la libération de l'espace mémoire, deux concernent les gestions de nombre à virgule et une concerne l'interprétation XML. Les deux dernières vulnérabilités affectent IPC et ses systèmes de validations.
CERTA-2012-AVI-239 →