Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans des produits Mozilla
De multiples vulnérabilités ont été corrigées dans des produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
CERTA-2013-AVI-463 →Vulnérabilité dans le système SCADA MOXA OnCell Gateway
Une vulnérabilité a été corrigée dans MOXA OnCell Gateway. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTA-2013-AVI-462 →Multiples vulnérabilités dans Symantec Backup Exec
De multiples vulnérabilités ont été corrigées dans Symantec Backup Exec. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-461 →Vulnérabilité dans Joomla!
Une vulnérabilité a été corrigée dans Joomla!. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-460 →Vulnérabilité dans de multiples produits HP LaserJet
Une vulnérabilité a été corrigée dans HP LaserJet. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-459 →Vulnérabilité dans Cisco OSPF
Une vulnérabilité a été corrigée dans le module OSPF de Cisco IOS. Elle permet à un attaquant de prendre le contrôle complet du routage OSPF d'un AS.
CERTA-2013-AVI-458 →Multiples vulnérabilités dans le système SCADA Siemens WinCC
De multiples vulnérabilités ont été corrigées dans le système SCADA Siemens WinCC. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTA-2013-AVI-457 →Multiples vulnérabilités dans le système SCADA Siemens Scalance W-7xx
De multiples vulnérabilités ont été corrigées dans Siemens Scalance W-7xx. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-456 →Multiples vulnérabilités dans TYPO3
De multiples vulnérabilités ont été corrigées dans TYPO3. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-455 →Multiples vulnérabilités dans VMware ESX et ESXi
De multiples vulnérabilités ont été corrigées dans VMware ESX et ESXi. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-454 →