Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Zope et Plone
Une vulnérabilité dans Plone et Zope permet à un utilisateur malveillant d'élever ses privilèges. Le correctif Products.Zope_Hotfix_20110622 corrige la vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2011-AVI-377 →Vulnérabilités dans Opera
Plusieurs vulnérabilités ont été corrigées dans Opera dont une permet de provoquer un déni de service à distance.
CERTA-2011-AVI-376 →Vulnérabilité dans Novell File Reporter
Une vulnérabilité dans Novell File Reporter Engine permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.
CERTA-2011-AVI-375 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome.
CERTA-2011-AVI-374 →Vulnérabilité dans libcurl
Une vulnérabilité dans libcurl permet à un serveur malveillant de se faire passer pour le client auprès d'autres entités utilisant les mécanismes GSSAPI.
CERTA-2011-AVI-373 →Vulnérabilité dans des boitiers VPN Arkoon
Une vulnérabilité dans les boitiers FAST360 d'Arkoon permet à un utilisateur malveillant de contourner la politique de sécurité. Se référer au bulletin de sécurité (accès restreint) de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2011-AVI-372 →Vulnérabilités dans Asterisk
Plusieurs vulnérabilités présentes dans Asterisk permettent à un utilisateur distant malintentionné, authentifié ou non sur le système, de provoquer un déni de service.
CERTA-2011-AVI-371 →Vulnérabilité dans Joomla!
Une vulnérabilité dans Joomla! permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-370 →Multiples vulnérabilités dans Mac OS X
De nombreuses vulnérabilités ont été corrigées dans Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.
CERTA-2011-AVI-369 →Vulnérabilités dans LibreOffice
Des vulnérabilités dans LibreOffice sont exploitables par un utilisateur malveillant pour exécuter du code arbitraire.
CERTA-2011-AVI-368 →