Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans .NET Framework et Microsoft Silverlight
Une vulnérabilité dans Microsoft .NET Framework et dans Microsoft Silverlight permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-347 →Vulnérabilité dans Microsoft OLE Automation
Une vulnérabilité dans Microsoft Windows OLE (Object Linking and Embedding) Automation permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-346 →Vulnérabilité dans Microsoft Windows MHTML
Une vulnérabilité dans le gestionnaire de protocole MHTML de Microsoft Windows permet à une personne malintentionnée de porter atteinte à la confidentialité des données.
CERTA-2011-AVI-345 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité dans Adobe Flash Player permet à un utilisateur malveillant de provoquer un déni de service et permettrait d'exécuter du code arbitraire.
CERTA-2011-AVI-344 →Multiples vulnérabilités dans Adobe Shockwave Player
De multiples vulnérabilités permettant une exécution de code arbitraire à distance ont été corrigées dans Adobe Shockwave Player.
CERTA-2011-AVI-343 →Multiples vulnérabilités dans Adobe Reader et Acrobat
De multiples vulnérabilités ont été corrigées dans les produits Adobe Acrobat et Reader. Une large partie d'entre elles permettent à un attaquant de provoquer l'arrêt inopiné de l'application, et pourraient mener à l'exécution de code arbitraire à distance.
CERTA-2011-AVI-342 →Multiples vulnérabilités dans Adobe LifeCycle Data Services, LifeCycle ES et BlazeDS
De multiples vulnérabilités ont été corrigées dans les produits Adobe LifeCycle Data Services, LifeCycle ES et BlazeDS.
CERTA-2011-AVI-341 →Multiples vulnérabilités dans Adobe ColdFusion
De multiples vulnérabilités ont été corrigées dans Adobe ColdFusion.
CERTA-2011-AVI-340 →Vulnérabilité dans Ruby on Rails
Une vulnérabilité de type injection de code indirecte à distance (XSS) a été identifiée dans Ruby on Rails.
CERTA-2011-AVI-339 →Vulnérabilité dans Horde
Une vulnérabilité dans Horde_Auth Framework est exploitable par un utilisateur malveillant pour contourner l'authentification.
CERTA-2011-AVI-338 →