Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Mono
Une vulnérabilité dans le module pour Apache mod_mono peut être exploitée par une personne malveillante distante pour porter atteinte à la confidentialité des données.
CERTA-2011-AVI-007 →Vulnérabilité dans Mac OS X
Une vulnérabilité a été corrigée dans Mac OS X. Elle permet à un utilisateur malveillant l'exécution de code arbitraire à distance.
CERTA-2011-AVI-006 →Multiples vulnérabilités dans evince
Plusieurs vulnérabilités ont été corrigées dans evince, un lecteur de documents pouvant lire différents format de fichiers (PDF, DVI, PostScript) pour l'environnement de bureau GNOME. L'exploitation réussie de celles-ci peut permettre l'exécution de code arbitraire à distance.
CERTA-2011-AVI-005 →Vulnérabilités dans les paquetages tiers pour VMware
Une mise à jour pour VMware Service Console corrige de nombreux problèmes de sécurité, y compris une vulnérabilité permettant l'exécution de code arbitraire à distance.
CERTA-2011-AVI-004 →Vulnérabilité dans PHP
Une vulnérabilité dans PHP permettant de provoquer un déni de service à distance a été trouvée.
CERTA-2011-AVI-003 →Vulnérabilité dans HP Photo Creative
Une vulnérabilité dans le logiciel HP Photo Creative permet à un attaquant distant d'exécuter du code arbitraire.
CERTA-2011-AVI-002 →Vulnérabilité dans Wireshark
Une erreur dans la gestion du protocole DMX (système de multiplexage numérique) des matériels ENTTEC.
CERTA-2011-AVI-001 →Vulnérabilité dans VLC Media Player
Une vulnérabilité découverte dans le lecteur multimédia VLC permet à une personne distante malintentionnée d'exécuter du code arbitraire.
CERTA-2010-AVI-639 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités dans WordPress permettent de réaliser des injections de code indirectes.
CERTA-2010-AVI-638 →Vulnérabilité dans IBM Tivoli Access Manager for e-business
Une vulnérabilité présente dans IBM Tivoli Access Manager for e-business permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.
CERTA-2010-AVI-637 →