Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Moodle
Plusieurs vulnérabilités dans Moodle permettent le contournement de la politique de sécurité et la divulgation de données.
CERTA-2011-AVI-717 →Vulnérabilité dans le pilote NVIDIA Stereoscopic 3D
Une vulnérabilité dans le pilote NVIDIA Stereoscopic 3D permet à une personne malveillante de prendre le contrôle total du système.
CERTA-2011-AVI-716 →Vulnérabilité dans Tiki Wiki
Tiki Wiki est vulnérable à l'injection de code indirecte à distance (XSS).
CERTA-2011-AVI-715 →Vulnérabilité dans PuTTY
Une vulnérabilité de PuTTY permet de récupérer des informations d'authentification.
CERTA-2011-AVI-714 →Vulnérabilité dans VLC media player
Une vulnérabilité dans VLC media player permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-713 →Vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-712 →Vulnérabilité dans bzexe
Une vulnérabilité dans le binaire bzexe inclus dans le paquet bzip2 permet à un utilisateur local d'élever ses privilèges.
CERTA-2011-AVI-711 →Vulnérabilité dans IBM Tivoli Federated Identity Manager
Une vulnérabilité présente dans IBM Tivoli Federated Identity Manager permet de contourner la politique de sécurité.
CERTA-2011-AVI-710 →Multiples vulnérabilités dans Nagios
De multiples vulnérabilités de type injection de code indirecte à distance (cross-site scripting) ont été corrigées dans Nagios XI.
CERTA-2011-AVI-709 →Vulnérabilité dans Intel TXT (solution de sécurité de processeurs Intel) SINIT
Une vulnérabilité présente dans Intel Trusted Execution Technology (Intel TXT) SINIT Authenticated Code Modules (ACM) permet à une personne malveillante de contourner la solution de sécurité Intel TXT.
CERTA-2011-AVI-708 →