Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco Security Agent
Une vulnérabilité a été corrigé dans le logiciel Cisco Security Agent, qui permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-137 →Vulnérabilité dans Apache Subversion
Une vulnérabilité dans Apache Subversion peut être exploitée par une personne malveillante distante pour provoquer un déni de service ou éventuellement de l'exécution de code arbitraire.
CERTA-2011-AVI-136 →Vulnérabilité dans LibTIFF
Une vulnérabilité dans la bibliothèque LibTIFF permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-135 →Multiples vulnérabilités dans iTunes
Plusieurs vulnérabilités dans le lecteur multimédia iTunes d'Apple permettent à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2011-AVI-134 →Vulnérabilité dans PyWebDAV
Une vulnérabilité dans PyWebDAV permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-133 →Vulnérabilités dans syslog-ng
Plusieurs vulnérabilités dans syslog-ng permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité.
CERTA-2011-AVI-132 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités dans Moodle permettent de réaliser diverses injections de code indirectes et de divulguer de l'information.
CERTA-2011-AVI-131 →Vulnérabilité dans Alcatel OmniVista
Une vulnérabilité dans Alcatel OmniVista permet de contourner la politique de sécurité du logiciel.
CERTA-2011-AVI-130 →Vulnérabilités dans libpango
Deux vulnérabilités ont été corrigées dans la bibliothèque libpango. Elles peuvent être exploitées pour réaliser un déni de service à distance, et dans certains cas exécuter du code à distance.
CERTA-2011-AVI-129 →Vulnérabilité dans Alcatel OmniPCX Enterprise
Une vulnérabilité a été corrigée dans Alcatel OmniPCX Enterprise. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-128 →