Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-336 →Vulnérabilité dans Horde
Une vulnérabilité a été corrigée dans Horde. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-335 →Multiples vulnérabilités dans Apache Tomcat
De multiples vulnérabilités ont été corrigées dans Apache Tomcat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-334 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été corrigée dans IBM WebSphere. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
CERTA-2013-AVI-333 →Vulnérabilité dans Apache
Une vulnérabilité a été corrigée dans Apache. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTA-2013-AVI-332 →Multiples vulnérabilités dans EMC RSA Authentication Manager
De multiples vulnérabilités ont été corrigées dans EMC RSA Authentication Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-331 →Vulnérabilité dans SpiderLabs ModSecurity
Une vulnérabilité a été corrigée dans SpiderLabs ModSecurity. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-330 →Vulnérabilité dans SPIP
Une vulnérabilité a été corrigée dans SPIP. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2013-AVI-329 →Multiples vulnérabilités dans le noyau Linux de Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
CERTA-2013-AVI-328 →Multiples vulnérabilités dans le système SCADA Siemens Scalance X200 IRT
De multiples vulnérabilités ont été corrigées dans le système SCADA Siemens Scalance X200 IRT. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une élévation de privilèges.
CERTA-2013-AVI-327 →