Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Apache Subversion
Trois vulnérabilités ont été corrigées dans le module Subversion du serveur Apache. L'une d'entre-elles permet à un attaquant de réaliser un déni de service à distance.
CERTA-2011-AVI-327 →Vulnérabilités dans plusieurs produits Symantec
Une vulnérabilité dans divers produits Symantec permet, suivant le logiciel affecté, une élévation de privilèges, un déni de service ou une exécution de code arbitraire à distance.
CERTA-2011-AVI-326 →Vulnérabilités dans Wireshark
Des vulnérabilités dans Wireshark permettent de réaliser un déni de service à distance.
CERTA-2011-AVI-325 →Multiples vulnérabilités dans Plone
Plusieurs vulnérabilités de Plone ont été corrigées.
CERTA-2011-AVI-324 →Vulnérabilité dans Zope
Une vulnérabilité a été découverte dans Zope. Elle peut être exploitée par une personne distante malveillante authentifiée pour empêcher un autre utilisateur de s'authentifier.
CERTA-2011-AVI-323 →Vulnérabilité dans IBM Tivoli
Une vulnérabilité dans IBM Tivoli permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-322 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de réaliser des injections de code indirectes ou d'obtenir des accès à des fichiers privés.
CERTA-2011-AVI-321 →Vulnérabilité dans Bind
Une vulnérabilité dans Bind permet à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2011-AVI-320 →Vulnérabilité dans Symantec Backup Exec
Une vulnérabilité dans Symantec Backup Exec permet à un utilisateur malveillant de réaliser une attaque de type homme du milieu.
CERTA-2011-AVI-319 →Vulnérabilités dans WordPress
Plusieurs vulnérabilités ont été corrigées dans WordPress 3.1.3 qui permettent à un utilisateur malintentionné de contourner la politique de sécurité ou d'effectuer une attaque de type injection de code indirecte.
CERTA-2011-AVI-318 →