Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans HP SNMP Agents et HP Insight Management Agents
Plusieurs vulnérabilités dans HP SNMP Agents et HP Insight Management Agents peuvent être exploitées par une personne malveillante distante pour porter atteinte à la confidentialité des données ou réaliser de l'injection de code indirecte à distance (XSS).
CERTA-2011-AVI-277 →Vulnérabilité dans OpenSSH
Une vulnérabilité pouvant conduire à la divulgation de clés privées a été découverte dans OpenSSH.
CERTA-2011-AVI-276 →Vulnérabilités dans Horde
Plusieurs vulnérabilités affectent Horde dont certaines permettent à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-275 →Vulnérabilités dans HP Insight Control Performance Management
Deux vulnérabilités ont été corrigées dans HP Insight Performance Management.
CERTA-2011-AVI-274 →Vulnérabilité dans Vino
Une vulnérabilité permettant à une personne malintentionnée de déclencher un déni de service a été découverte dans Vino.
CERTA-2011-AVI-273 →Vulnérabilité dans des produits BlueCoat
Une vulnérabilité dans le module BCAAA des BlueCoat permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-272 →Vulnérabilités dans VMware ESX et ESXi
Plusieurs vulnérabilités ont été corrigées dans VMware ESX et ESXi permettant à un utilisateur malintentionné de provoquer un déni de service, une élévation de privilèges ou un contournement de la politique de sécurité.
CERTA-2011-AVI-271 →Vulnérabilité dans Cisco IOS
Une vulnérabilité dans la gestion des clefs publiques par IOS permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-270 →Vulnérabilité dans HP Network Automation
Une vulnérabilité dans HP Network Automation permet à un utilisateur malveillant d'obtenir des informations sensibles.
CERTA-2011-AVI-269 →Vulnérabilité dans FFmpeg
Une vulnérabilité dans un codec de la bibliothèque FFmpeg permettrait à un utilisateur malveillant d'exécuter du code arbitraire.
CERTA-2011-AVI-268 →