Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans HP SiteScope
Deux vulnérabilités affectant HP SiteScope ont été corrigées.
CERTA-2011-AVI-427 →Multiples vulnérabilités dans SAP NetWeaver
De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).
CERTA-2011-AVI-426 →Vulnérabilités dans HP Network Automation
Deux vulnérabilités ont été découvertes dans HP Network Automation.
CERTA-2011-AVI-425 →Vulnérabilité dans Citrix XenApp et XenDesktop
Une vulnérabilité présente dans les applications Citrix XenApp et XenDesktop permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2011-AVI-424 →Multiples vulnérabilités dans VMware ESX
De multiples vulnérabilités affectant différents logiciels inclus dans VMware ESX Console OS (COS) ont été corrigées.
CERTA-2011-AVI-423 →Vulnérabilité dans Cisco TelePresence
Une vulnérablité dans Cisco TelePresence Recording Server Software permet à une personne malintentionnée de porter atteinte à l'intégrité et à la confidentialité des données.
CERTA-2011-AVI-422 →Vulnérabilité dans Drupal
Une vulnérabilité a été corrigée dans Drupal. Elle permet à un utilisateur malintentionné de contourner la politique de sécurité.
CERTA-2011-AVI-421 →Vulnérabilités dans IBM Lotus Symphony
Plusieurs vulnérabilités affectent IBM Lotus Symphony. Leur impact n'est parfois pas précisé.
CERTA-2011-AVI-420 →Vulnérabilité dans des produits Citrix
Une vulnérabilité dans plusieurs produits Citrix permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-419 →Multiples vulnérabilités dans EMC Captiva eInput
Deux vulnérabilités dans EMC Captiva eInput ont été corrigées. Elles permettent à un utilisateur malveillant de conduire des attaques par injection de code indirecte, d'accéder à des données protégées, ou de porter atteinte à la disponibilité du système.
CERTA-2011-AVI-418 →