Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans EMC Avamar
Une vulnérabilité a été corrigée dans EMC Avamar. Elle concerne le stockage en clair du mot de passe utilisateur « root » dans le client (proxy) VMware.
CERTA-2012-AVI-613 →Vulnérabilités dans phpMyAdmin
Deux vulnérabilités ont été corrigées dans phpMyAdmin. La première concerne une injection de code indirecte à distance (XSS). La deuxième permet d'injecter du code dans les communications avec le site « phpmyadmin.net » car elles ne sont pas chiffrées (une attaque par homme du milieu est...
CERTA-2012-AVI-612 →Vulnérabilité dans Tiki wiki CMS groupware
Une vulnérabilité permettant d'exécuter du code arbitraire à distance a été découverte dans Tiki wiki CMS groupware.
CERTA-2012-AVI-611 →Multiples vulnérabilités dans Request Tracker
Cinq vulnérabilités ont été corrigées dans Request Tracker. Elles permettent à un utilisateur malintentionné de mener des injections de requêtes illégitimes par rebond (CSRF) et d'écrire des fichiers arbitraires sur le disque de stockage.
CERTA-2012-AVI-610 →Multiples vulnérabilités dans les produits Mozilla
Trois vulnérabilités ont été corrigées dans les produits de Mozilla. Elles permet à un utilisateur malintentionné de provoquer une injection de code indirecte à distance au moyen d'une page Web spécialement conçue.
CERTA-2012-AVI-609 →Vulnérabilité dans Exim DKIM
Une vulnérabilité critique a été corrigée dans Exim. Elle permet à un attaquant d'exécuter du code arbitraire à distance au moyen d'un email spécialement conçu. Il s'agit d'un débordement de mémoire tampon dans le tas. La vulnérabilité concerne le composant DKIM de Exim.
CERTA-2012-AVI-608 →Multiples vulnérabilités dans IBM WebSphere MQ
De multiples vulnérabilités ont été corrigées dans IBM WebSphere. Certaines d'entre elles permettent à un attaquant une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant JRE version 5.0 qui est intégré dans IBM WebSphere.
CERTA-2012-AVI-607 →Multiples vulnérabilités dans IBM InfoSphere
De multiples vulnérabilités ont été corrigées dans IBM InfoSphere. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) dans le système d'aide de IBM Eclipse ( IEHS ) et une redirection vers un site arbitraire.
CERTA-2012-AVI-606 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle concerne un dépassement de capacité mémoire pouvant être provoqué par une archive du noyau spécialement conçue.
CERTA-2012-AVI-605 →Vulnérabilité dans des produits HP, 3COM et H3C
Une vulnérabilité a été corrigée dans des commutateurs et routeurs HP, 3COM et H3C. Elle concerne une atteinte à la confidentialité des données pouvant mener un utilisateur malintentionné à obtenir les identifiants et mots de passes de l'équipement.
CERTA-2012-AVI-604 →