Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Joomla!
Une vulnérabilité a été corrigée dans Joomla!. Cette vulnérabilité est de type «injection de code indirecte à distance» aussi appelée XSS, elle est située dans le système de gestion des mises à jour.
CERTA-2012-AVI-188 →Vulnérabilité dans IBM Cognos
Une vulnérabilité a été corrigée dans IBM Cognos. Cette vulnérabilité est de type débordement de tampon et peut être exploitée à distance.
CERTA-2012-AVI-187 →Vulnérabilités dans HP Onboard Administrator
Plusieurs vulnérabilités pouvant être exploitées à distance ont été corrigées dans HP Onboard Administrator.
CERTA-2012-AVI-186 →Vulnérabilité corrigée dans CheckPoint
Une vulnérabilité a été corrigée dans les produits CheckPoint. Cette vulnérabilité affecte le processus de traitement des tables de hashage et peut provoquer une interruption de service de l'application distante.
CERTA-2012-AVI-185 →Multiples vulnérabilités dans VMware
Cinq vulnérabilités ont été corrigées dans VMware. Parmi elles, une réécriture de la mémoire ROM de VMware peut mener à une élévation de privilèges.
CERTA-2012-AVI-184 →Vulnérabilité dans libpng
Une vulnérabilité dans libpng permet à une personne malintentionnée de compromettre une application utilisant cette bibliothèque.
CERTA-2012-AVI-183 →Multiples vulnérabilités dans Chrome
Neuf vulnérabilités ont étés corrigées dans Google Chrome. Les vulnérabilités sont réparties comme suit : - deux affectent le moteur SVG ; - une concerne le proxy SPDY ; - une concerne OpenType ; - une est présente dans v8 ; - une affecte Skia ; - une résulte d'une erreur dans la fragmentation du...
CERTA-2012-AVI-182 →Multiples vulnérabilités dans TYPO3
Quatre vulnérabilités ont été corrigées dans TYPO3.
CERTA-2012-AVI-181 →Vulnérabilités dans Joomla!
Deux vulnérabilités ont été corrigées dans Joomla! .
CERTA-2012-AVI-180 →Multiples vulnérabilités dans Novell iManager
De multiples vulnérabilités ont été corrigées dans Novell iManager. Ces vulnérabilités permettent à une personne malintentionnée d'effectuer des injections de code indirectes à distance (XSS) et des injections de requêtes SQL.
CERTA-2012-AVI-179 →