Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités corrigées dans les produits Mozilla peuvent être exploitées pour contourner la politique de sécurité, injecter du code indirectement à distance, ou exécuter du code arbitraire à distance.
CERTA-2012-AVI-047 →Vulnérabilités dans VMware ESX et ESXi
Un grand nombre de vulnérabilités, dont certaines permettent d'exécuter du code arbitraire à distance, sont présentes dans VMware ESX et VMware ESXi.
CERTA-2012-AVI-046 →Vulnérabilité dans des produits Oracle
Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server a été corrigée.
CERTA-2012-AVI-045 →Vulnérabilité dans RSA enVision
Une vulnérabilité a été corrigée dans RSA enVision et permet à un utilisateur malintentionné de porter atteinte à la confidentialité des données.
CERTA-2012-AVI-044 →Vulnérabilité dans IBM Web Experience Factory
Une vulnérabilité dans IBM Web Experience Factory peut être utilisée par une personne distante malintentionnée pour provoquer de l'injection de code indirecte.
CERTA-2012-AVI-043 →Vulnérabilité dans JBoss
Une vulnérabilité dans le module mod_cluster de JBoss Enterprise Application Platform pour Red Hat Linux permet à un utilisateur malintentionné distant de contourner la politique de sécurité, voler des identifiants de session et d'élever ses privilèges.
CERTA-2012-AVI-042 →Vulnérabilités dans IBM DB2 Accessories Suite
Plusieurs vulnérabilités permettant d'exécuter du code arbitraire à distance sont présentes dans IBM DB2 Accessories Suite.
CERTA-2012-AVI-041 →Vulnérabilités dans SAP NetWeaver
Plusieurs vulnérabilités permettant à un utilisateur distant malintentionné de contourner la politique de sécurité et d'injecter indirectement du code à distance sont présentes dans SAP NetWeaver.
CERTA-2012-AVI-040 →Vulnérabilités dans FFmpeg
De multiples vulnérabilités présentes dans FFmpeg permettent d'effectuer une exécution de code ou un deni de service à distance.
CERTA-2012-AVI-039 →Vulnérabilité dans Samba
Une vulnérabilité dans Samba permet de réaliser un déni de service à distance.
CERTA-2012-AVI-038 →