Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans les produits Horde
Plusieurs vulnérabilités de type XSS (injection de code indirecte à distance) ont été découvertes dans les logiciels Horde.
CERTA-2010-AVI-466 →Vulnérabilité dans IBM DB2 Administration Server
Une vulnérabilité dans IBM DB2 pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-465 →Vulnérabilité dans les commutateurs 3Com H3C 3100 et 3600
Une vulnérabilité dans les commutateurs 3Com H3C 3100 et 3600 permet à une personne distante malintentionnée de provoquer un déni de service.
CERTA-2010-AVI-464 →Vulnérabilité dans IBM WebSphere Application Server Community Edition
Une vulnérabilité dans IBM WebSphere Application Server permet, entre autres, un déni de service à distance, ainsi que l'accès à des données concernant les applications fonctionnant sur le serveur.
CERTA-2010-AVI-463 →Vulnérabilité dans HP-UX Directory Server
Une vulnérabilité découverte dans HP-UX Directory Server permet une élévation de privilèges et l'atteinte à la confidentialité des données.
CERTA-2010-AVI-462 →Multiples vulnérabilités dans VMware ESX Server
De nombreuses vulnérabilités affectant différents logiciels inclus dans VMware ESX Console OS ont été corrigées.
CERTA-2010-AVI-461 →Vulnérabilité dans le noyau Linux
Une vulnérabilité dans le noyau Linux permet à un attaquant de réaliser un déni de service et d'élever ses privilèges.
CERTA-2010-AVI-460 →Multiples vulnérabilités dans BIND
Deux vulnérabilités dans ISC BIND 9.7.x permettent, entre autres, un déni de service à distance, ainsi que l'accès à des données de cache du DNS.
CERTA-2010-AVI-459 →Vulnérabilité dans ASP.NET
Une vulnérabilité dans ASP.NET permet à une personne malintentionée de porter atteinte à la confidentialité et à l'intégrité des données.
CERTA-2010-AVI-458 →Multiples vulnérabilités dans les produits VMware
De multiples vulnérabilités dans VMware Workstation, VMware Player et VMware ACE Management Server permettent, entre autres, l'exécution de code arbitraire à distance.
CERTA-2010-AVI-457 →