Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM WebSphere Registry and Repository
Une vulnérabilité présente dans IBM WebSphere Service and Registry permet à un utilisateur malveillant de contourner le système d'authentification.
CERTA-2010-AVI-636 →Vulnérabilités dans Django
Deux vulnérabilités, l'une permettant un déni de service et l'autre d'obtenir des informations confidentielles, ont été corrigées dans Django.
CERTA-2010-AVI-635 →Vulnérabilité dans Pidgin
Une vulnérabilité dans Pidgin permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2010-AVI-634 →Vulnérabilité dans HP DDMI
Une vulnérabilité dans HP DDMI permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).
CERTA-2010-AVI-633 →Vulnérabilité dans HP Insight Diagnostics Online Edition
HP Insight Diagnostics Online Edition présente une vulnérabilité permettant de réaliser de l'injection de code indirecte (XSS).
CERTA-2010-AVI-632 →Vulnérabilité dans HP StorageWorks Modular Smart Array
Une vulnérabilité dans HP StorageWorks Modular Smart Array permet à un utilisateur malveillant de contourner l'authentification.
CERTA-2010-AVI-631 →Vulnérabilité dans OpenSC
Une vulnérabilité dans OpenSC a été corrigée et permet à un utilisateur malveillant d'exécuter du code sur une machine par l'intermédiaire d'une carte à puce spécialement conçue.
CERTA-2010-AVI-630 →Vulnérabilité dans HP StorageWorks Storage Mirroring
Une vulnérabilité non spécifiée par l'éditeur permet l'exécution de code arbitraire à distance.
CERTA-2010-AVI-629 →Vulnérabilité dans HP Power Manager
Une vulnérabilité affectant HP Power Manager permet, entre autres, l'exécution de code arbitraire à distance.
CERTA-2010-AVI-628 →Vulnérabilités dans Blue Coat Reporter
De nombreuses vulnérabilités, liées à l'utilisation de versions anciennes du code OpenSSL, affectent Blue Coat Reporter. Les plus dommageables permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-627 →