Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les pilotes NVIDIA
Une vulnérabilité a été corrigée dans les pilotes NVIDIA. Elle concerne un débordement de tampon en mémoire au moyen du mode « NoScanout » et permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2013-AVI-216 →Multiples vulnérabilités dans les produits ESR Mozilla
De multiples vulnérabilités ont été corrigées dans les produits ESR Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-215 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTA-2013-AVI-214 →Vulnérabilité dans IBM InfoSphere
Une vulnérabilité a été corrigée dans IBM InfoSphere. Elle permet à un attaquant de provoquer un déni de service.
CERTA-2013-AVI-213 →Multiples vulnérabilités dans Skype
De multiples vulnérabilités ont été corrigées dans Skype. Elles n'ont pas été communiquées par l'éditeur.
CERTA-2013-AVI-212 →Multiples vulnérabilités dans ZENworks
De multiples vulnérabilités ont été corrigées dans différents composants de ZENworks. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2013-AVI-211 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-210 →Vulnérabilité dans HP ProCurve
Une vulnérabilité a été corrigée dans HP ProCurve. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTA-2013-AVI-209 →Vulnérabilité dans VMware ESX et ESXi
Une vulnérabilité a été corrigée dans VMware ESX et ESXi. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance. Elle concerne le composant libxml2.
CERTA-2013-AVI-208 →Vulnérabilité dans les produits EMC
Une vulnérabilité a été corrigée dans les produits EMC. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-207 →