Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans IBM WebSphere Commerce Enterprise
Plusieurs vulnérabilités ont été corrigées dans IBM WebSphere et permettent à un utilisateur malintentionné de réaliser une injection de code indirecte à distance.
CERTA-2011-AVI-527 →Vulnérabilité dans EMC Ionix
Une vulnérabilité de type débordement de tampon peut être exploitée afin de provoquer un déni de service à distance et potentiellement une exécution de code arbitraire.
CERTA-2011-AVI-526 →Vulnérabilités dans Red Hat Network Satellite
Des vulnérabilités de type injection de code indirecte à distance (XSS) ont été identifiées, ainsi qu'une vulnérabilité permettant, à partir de la page de connexion, de rediriger l'utilisateur vers une page Web arbitraire.
CERTA-2011-AVI-525 →Multiples vulnérabilités dans Blue Coat Director
De multiples vulnérabilités touchent Blue Coat Director, elles permettent notamment l'exécution de code arbitraire à distance.
CERTA-2011-AVI-524 →Vulnérabilité dans HP Network Manager i
Une vulnérabilité a été corrigée dans HP Network Manager i et permet à un utilisateur malintentionné de provoquer un déni de service à distance.
CERTA-2011-AVI-523 →Vulnérabilités dans phpMyAdmin
Plusieurs vulnérabilités de phpMyAdmin permettent de réaliser de l'injection de code indirecte à distance.
CERTA-2011-AVI-522 →Vulnérabilité dans JBoss
Une vulnérabilité dans un module de JBoss permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2011-AVI-521 →Vulnérabilités dans CiscoWorks LAN Management Solution
Deux vulnérabilités dans CiscoWorks LAN Management Solution permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-520 →Multiples vulnérabilités dans Django
Plusieurs vulnérabilités dans Django permettent à une personne malintentionnée de porter atteinte à la confidentialité et l'intégrité des données, de provoquer un déni de service à distance ou d'injecter illégitimement des requêtes par rebond.
CERTA-2011-AVI-519 →Vulnérabilités dans Cisco Unified Service Monitor et Cisco Unified Operations Manager
Des vulnérabilités dans Cisco Unified Service Monitor et Cisco Unified Operations Manager peuvent être utilisées pour provoquer de l'exécution de code arbitraire.
CERTA-2011-AVI-518 →