Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elle contient la version 11.6.602.167 de Adobe Flash.
CERTA-2013-AVI-136 →Multiples vulnérabilités dans Symantec Encryption Desktop
De multiples vulnérabilités ont été corrigées dans Symantec Encryption Desktop. Elles permettent à un attaquant de provoquer une élévation de privilèges.
CERTA-2013-AVI-135 →Multiples vulnérabilités dans IBM WebSphere Message Broker
De multiples vulnérabilités ont été corrigées dans IBM WebSphere Message Broker. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
CERTA-2013-AVI-134 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités ont été corrigées dans Ruby on Rails . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTA-2013-AVI-133 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen . Elle permet à un attaquant de provoquer un déni de service et une élévation de privilèges. Elle concerne les noyaux Linux avec le support Xen PVOPS.
CERTA-2013-AVI-132 →Vulnérabilité dans Xen oxenstored
Une vulnérabilité a été corrigée dans Xen . Elle permet à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à la confidentialité des données. Elle concerne le composant oxenstored.
CERTA-2013-AVI-131 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été corrigée dans IBM WebSphere. Elle n'a pas été communiquée par l'éditeur.
CERTA-2013-AVI-130 →Vulnérabilité dans le système SCADA Moxa EDR-G903
Une vulnérabilité a été corrigée dans le système SCADA Moxa EDR-G903. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-129 →Vulnérabilité dans Cisco Unified MeetingPlace
Une vulnérabilité a été corrigée dans Cisco Unified MeetingPlace. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-128 →Multiples vulnérabilités dans Adobe Flash Player
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue.
CERTA-2013-AVI-127 →