Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le moteur de polices Embedded OpenType de Windows
Une vulnérabilité dans Embedded OpenType permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-486 →Vulnérabilité dans le service de partage réseau de Media Player
Une vulnérabilité présente dans le service de partage réseau de Microsoft Windows Media Player permet à un utilisateur d'exécuter du code arbitraire à distance. La configuration par défaut de ce service rend cette vulnérabilité exploitable uniquement depuis le réseau local.
CERTA-2010-AVI-485 →Vulnérabilité dans Microsoft Foundation Classes
Une vulnérabilité découverte dans la bibliohtèque Microsoft Foundation Class permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-484 →Vulnérabilités dans les pilotes en mode noyau de Windows
Une vulnérabilité affectant la gestion des pilotes en mode noyau permet une élévation de privilèges. Ce bulletin remplace le MS10-048 du 10 août 2010.
CERTA-2010-AVI-483 →Multiples vulnérabilités dans SafeHTML
Des vulnérabilités de type injection de code indirecte affectent notamment Microsoft Share Point et Microsoft Share Point Services.
CERTA-2010-AVI-482 →Vulnérabilités dans Internet Explorer
Plusieurs vulnérabilités affectent Internet Explorer permettant la divulgation de données ou l'exécution de code arbitraire à distance
CERTA-2010-AVI-481 →Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités sont présentes dans IBM WebSphere et permettent notamment l'injection de code indirecte.
CERTA-2010-AVI-480 →Vulnérabilités dans Xpdf
Deux vulnérabilités permettant à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire à distance ont été découvertes dans Xpdf et Poppler.
CERTA-2010-AVI-479 →Vulnérabilité dans RSA Authentication Client
Une vulnérabilité dans RSA Authentication Client est exploitable par un utilisateur malveillant pour contourner la politique de sécurité.
CERTA-2010-AVI-478 →Multiples vulnérabilités dans phpCAS
De multiples vulnérabilités dans phpCAS permettent de réaliser une injection de code indirecte, d'élever les privilèges ou d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-477 →