Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Cisco Unified Contact Center Express
Deux vulnérabilités découvertes dans Cisco Unified Contact Center Express permettent à un utilisateur distant de provoquer un déni de service ou de porter atteinte à la confidentialité des données.
CERTA-2010-AVI-256 →Vulnérabilité dans McAfee UTM Firewall
Une vulnérabilité dans McAfee UTM Firewall permet une injection de code indirecte à distance.
CERTA-2010-AVI-255 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité dans la gestion du protocole SIP par IBM WebSphere permet à un utilisateur malveillant de lire des informations sensibles.
CERTA-2010-AVI-254 →Vulnérabilité dans Microsoft .NET
Une vulnérabilité dans Microsoft .NET permet à un utilisateur malveillant de modifier des données sans que cela soit detecté.
CERTA-2010-AVI-253 →Vulnérabilité dans Microsfot IIS
Une vulnérabilité dans Microsoft IIS est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2010-AVI-252 →Vulnérabilités dans Microsoft SharePoint
Trois vulnérabilités ont été corrigées dans Microsoft SharePoint dont une révélée publiquement permettant une élévation de privilèges.
CERTA-2010-AVI-251 →Multiples vulnérabilités dans Microsoft Office Excel
Quatorze vulnérabilités signalées confidentiellement dans Microsoft Office ont été corrigées. Elles permettent, entre autre, l'exécution de code arbitraire à distance.
CERTA-2010-AVI-250 →Vulnérabilité dans le pilote CFF de Windows
Une vulnérabilité dans le pilote OpenType Compact Font Format (CFF) permet à un utilisateur d'élever ses privilèges sur le système.
CERTA-2010-AVI-249 →Vulnérabilité dans Microsoft Office
Une vulnérabilité dans Microsoft Office permet à une personne distante malintentionnée d'exécuter du code arbitraire.
CERTA-2010-AVI-248 →Vulnérabilité dans Internet Explorer
Deux vulnérabilités découvertes dans Internet Explorer permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-247 →