Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans des pilotes en mode noyau du système Microsoft Windows
Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.
CERTA-2011-AVI-217 →Vulnérabilité dans le convertisseur de texte de WordPad
Une vulnérabilité a été corrigée dans Microsoft WordPad. Elle permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-216 →Vulnérabilité dans le pilote Compact Font Format (CFF) OpenType
Une vulnérabilité a été corrigée dans le pilote Compact Font Format (CFF) OpenType. Elle permet à un utilisateur malintentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-215 →Vulnérabilité dans le moteur JScript et VBScript de Microsoft Windows
Une vulnérabilité présente dans les composants JScript et VBScript de différentes versions Microsoft Windows permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-214 →Vulnérabilité dans le client DNS de Microsoft Windows
Une vulnérabilité dans le client DNS de différentes versions de Microsoft Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.
CERTA-2011-AVI-213 →Vulnérabilité dans Microsoft Windows GDI+
Une vulnérabilité permettant d'exécuter du code arbitraire à distance a été corrigée dans Microsoft Windows GDI+.
CERTA-2011-AVI-212 →Vulnérabilité dans Microsoft .NET Framework
Une vulnérabilité dans Microsoft .NET Framework peut être utilisée par une personne malveillante pour exécuter du code arbitraire.
CERTA-2011-AVI-211 →Multiples vulnérabilités dans des contrôles ActiveX de Microsoft Windows
Plusieurs vulnérabilités dans certains contrôles ActiveX de Microsoft Windows permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-210 →Vulnérabilité dans le gestionnaire de protocole MHTML de Microsoft Windows
Une vulnérabilité dans le gestionnaire de protocole MHTML de Microsoft Windows permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.
CERTA-2011-AVI-209 →Vulnérabilité dans la bibliothèque MFC
Une vulnérabilité dans le chargement des bibliothèques dynamiques par la bibliothèque MFC permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-208 →