Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans <SPAN class= "textit">Opera</SPAN>
Opera est affecté par la vulnérabilité liée au chargement automatique de DLL. Une exploitation réussie permet l'exécution de code arbitraire à distance.
CERTA-2010-AVI-426 →Vulnérabilité dans RSA Access Manager Agent
Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans RSA Access Manager Agent.
CERTA-2010-AVI-425 →Vulnérabilité dans RSA Access Manager Server
Une vulnérabilité dans RSA Access Manager Server permet à un attaquant de contourner certaines restrictions dans la politique de sécurité.
CERTA-2010-AVI-424 →Multiples vulnérabilités dans Apple iOS
Plusieurs vulnérabilités dans Apple iOS permettent à une personne malintentionnée de contourner la politique de sécurité ou d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-423 →Multiples vulnérabilités dans les produits Cisco Wireless LAN
De multiples vulnérabilités affectent la famille des produits Cisco Wireless LAN Controller, nommés ci-après WLC.
CERTA-2010-AVI-422 →Vulnérabilités dans Apple Safari
Trois vulnérabilités dans Apple Safari permettant l'exécution de code arbitraire à distance ont été corrigées.
CERTA-2010-AVI-421 →Multiples vulnérabilités dans Mozilla Firefox et Mozilla SeaMonkey
De multiples vulnérabilités dans Mozilla Firefox et Mozilla SeaMonkey permettent, entre autres, à un utilisateur distant malintentionné d'exécuter du code arbitraire, de provoquer un déni de service ou d'effectuer une injection de code indirecte.
CERTA-2010-AVI-420 →Multiples vulnérabilités dans Mozilla Thunderbird
De multiples vulnérabilités dans Mozilla Thunderbird permettent, entre autre, l'exécution de code arbitraire à distance.
CERTA-2010-AVI-419 →Vulnérabilités dans MantisBT
MantisBT présente deux vulnérabilités de type injection de code indirecte (XSS).
CERTA-2010-AVI-418 →Vulnérabilité dans Squid
Une vulnérabilité dans Squid permet à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2010-AVI-417 →