Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans EMC RSA Adaptative Authentication On-Premise
Deux vulnérabilités ont été corrigées dans EMC RSA Adaptative Authentication On-Premise et permettent à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2011-AVI-707 →Vulnérabilité dans OpenPAM
Une vulnérabilité permettant une élévation de privilèges sur OpenPAM a été corrigée.
CERTA-2011-AVI-706 →Vulnérabilités dans Adobe Reader et Acrobat Reader
Des vulnérabilités dans Adobe Acrobat et Adobe Reader permettent à un utilisateur malveillant l'exécution de code arbitraire à distance.
CERTA-2011-AVI-705 →Vulnérabilité dans un produit Hitachi
Une vulnérabilité dans Hitachi JP1/ServerConductor/Deployment Manager permet à un utilisateur malveillant de lire tous les fichiers présents sur le système.
CERTA-2011-AVI-704 →Vulnérabilités dans JBoss
Plusieurs vulnérabilités affectent JBoss. Elles permettent de contourner la politique de sécurité du serveur ou de réaliser de l'injection de code indirecte (XSS).
CERTA-2011-AVI-703 →Vulnérabilités dans AIX
Plusieurs vulnérabilités dans AIX permettent à un utilisateur malveillant d'exécuter du code arbitraire ou de modifier des données.
CERTA-2011-AVI-702 →Vulnérabilité dans RSA SecurID Software Token
Une vulnérabilité dans RSA SecurID Software Token 4.1 permet à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-701 →Vulnérabilités dans Splunk
Plusieurs vulnérabilités ont été corrigées dans Splunk. Elles permettent d'exécuter du code arbitraire, de faire de l'injection de code indirecte à distance et de porter atteinte à la confidentialité des données.
CERTA-2011-AVI-700 →Multiples vulnérabilités dans Cacti
Plusieurs vulnérabilités dans Cacti permettent à une personne malintentionnée d'effectuer plusieurs types d'injections pouvant mener à une compromission.
CERTA-2011-AVI-699 →Vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-698 →