Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans l'implémentation ASP.Net du Microsoft .NET Framework
Microsoft a publié un bulletin de sécurité adressant 4 vulnérabilités dans le Microsoft Framework .NET. Les plus sévères de ces vulnérabilités permettent l'élévation de privilège et le déni de service à distance pour les applications ASP.Net.
CERTA-2011-AVI-727 →Multiples vulnérabilités dans F5 Enterprise Manager
Plusieurs vulnérabilités dans F5 Enterprise Manager permettent de contourner la politique de sécurité, d'effectuer un déni de service à distance, ou de faire une élévation de privilèges localement.
CERTA-2011-AVI-726 →Vulnérabilité dans IBM DB2
L'agent « IBM Tivoli Monitoring » (ITMA) inclus dans « IBM DB2 » versions 9.5 et 9.7 contient une vulnérabilité permettant à un utilisateur, local, malintentionné d'élever ses privilèges.
CERTA-2011-AVI-725 →Vulnérabilité dans IBM Lotus Domino
Une vulnérabilité permettant à un utilisateur malintentionné distant de causer un déni de service est présente dans IBM Lotus Domino Server.
CERTA-2011-AVI-724 →Multiples vulnérabilités dans les produits Websense
De multiples vulnérabilités ont été identifiées sur plusieurs produits Websense. Un utilisateur distant malintentionné peut contourner la politique de sécurité, injecter des commandes, et effectuer des injections de code indirecte.
CERTA-2011-AVI-723 →Vulnérabilité dans pam_ssh sur FreeBSD
Une vulnérabilité dans pam_ssh permettant un contournement de la politique de sécurité a été corrigée.
CERTA-2011-AVI-722 →Multiples vulnérabilités dans HP Managed Printing Administration
Plusieurs vunérabilités ont été corrigées dans HP Managed Printing Administration, qui peuvent être exploitées en particulier pour exécuter du code arbitraire à distance.
CERTA-2011-AVI-721 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité présente dans phpMyAdmin permet d'injecter du code indirectement à distance.
CERTA-2011-AVI-720 →Vulnérabilité dans phpMyAdmin
Une injection de code indirecte à distance est possible dans phpMyAdmin.
CERTA-2011-AVI-719 →Vulnérabilité dans telnetd sur FreeBSD
Une vulnérabilité présente dans telnetd permet à une personne malintentionnée distante d'exécuter du code arbitraire avec les privilèges administrateur (root).
CERTA-2011-AVI-718 →