Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans TikiWiki
TikiWiki est vulnérable à de l'injection de code indirecte à distance.
CERTA-2011-AVI-657 →Multiples vulnérabilités dans RealPlayer
De multiples vulnérabilités ont été découvertes dans RealPlayer et peuvent être exploitées par une personne malveillante pour exécuter du code arbitraire.
CERTA-2011-AVI-656 →Vulnérabilité dans Dovecot
Une vulnérabilité dans le serveur de messagerie Dovecot permet à un utilisateur malintentionné d'effectuer une attaque de type Man in the middle.
CERTA-2011-AVI-655 →Vulnérabilités dans SPIP
Des vulnérabilités dans SPIP permettent une élévation de privilèges dans l'application et une injection de code indirecte à distance.
CERTA-2011-AVI-654 →Vulnérabilité dans Ruby on Rails
Une vulnérabilité permettant à une personne malintentionnée d'injecter indirectement du code à distance a été découverte dans Ruby on Rails.
CERTA-2011-AVI-653 →Vulnérabilités dans SAP
Plusieurs vulnérabilités permettant un déni de service, une injection de code indirecte à distance ainsi que l'accès non autorisé à des données sensibles ont été découvertes dans SAP.
CERTA-2011-AVI-652 →Vulnérabilités dans HP Network Node Manager
De multiples vulnérabilités ont été découvertes dans HP Network Node Manager i.
CERTA-2011-AVI-651 →Vulnérabilité dans Juniper Junos
Une vulnérabilité dans Juniper Junos permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2011-AVI-650 →Multiples vulnérabilités dans SAP NetWeaver
De multiples vulnérabilités, dont les plus critiques permettent l'exécution de code arbitraire et l'atteinte à l'intégrité des données, ont été corrigées dans SAP NetWeaver 7.x.
CERTA-2011-AVI-649 →Vulnérabilité dans nginx
Une vulnérabilité a été corrigée dans nginx. Cette vulnérabilité peut être utilisée à distance pour provoquer un déni de service et potentiellement de l'exécution de code arbitraire.
CERTA-2011-AVI-648 →