Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
VMware vCenter Update Manager
Une vulnérabilité dans vCenter Update Manager permet de parcourir des répertoires.
CERTA-2011-AVI-647 →Vulnérabilité dans iTunes
Une vulnérabilité a été corrigée dans iTunes et permet à une personne malintentionnée de contourner la poitique de sécurité.
CERTA-2011-AVI-646 →Vulnérabilité dans ISC BIND
Une vulnérabilité dans ISC BIND permet à une personne distante malintentionnée de provoquer un déni de service.
CERTA-2011-AVI-645 →Vulnérabilité dans AIX
Une erreur dans une fonctionnalité du système d'exploitation AIX permet à un utilisateur malveillant de provoquer un déni de service.
CERTA-2011-AVI-644 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité dans phpMyAdmin permet à une personne malveillante de récupérer un fichier local.
CERTA-2011-AVI-643 →Vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent notamment l'exécution de code à distance ou le contournement de la politique de sécurité.
CERTA-2011-AVI-642 →HP Directories Support for ProLiant Management Processors
Une vulnérabilité dans HP Directories Support for ProLiant Management Processors permet à une personne malveillante de contourner la politique de sécurité.
CERTA-2011-AVI-641 →Vulnérabilités dans Joomla!
Deux vulnérabilités dans Joomla! permettent de réaliser une injection de code indirecte à distance et de modifier le mot de passe d'un utilisateur.
CERTA-2011-AVI-640 →Vulnérabilités dans HP OpenVMS
Deux vulnérabilités ont été corrigées dans HP TCP/IP Services pour OpenVMS. Ces vulnérabilités peuvent être utilisées par une personne distante malintentionnée pour contourner la politique de sécurité ou provoquer un déni de service.
CERTA-2011-AVI-639 →Vulnérabilités dans des produits Cisco TelePresence et Tandberg
Un défaut de configuration dans les produits cités plus haut pourrait permettre à une personne malveillante de prendre le contrôle total du système à distance.
CERTA-2011-AVI-638 →