Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance sur le serveur DNS BIND.
CERTA-2012-AVI-603 →Vulnérabilité dans AIX BIND
Une vulnérabilité a été corrigée dans AIX BIND. Elle permet à un attaquant de provoquer un déni de service à distance sur le serveur DNS BIND.
CERTA-2012-AVI-602 →Multiples vulnérabilités dans HP-UX
Quatre vulnérabilités ont été corrigées dans HP-UX. Elles concernent le composant BIND et permettent à un utilisateur malintentionné à provoquer un déni de service à distance ou un contournement d'authentification.
CERTA-2012-AVI-601 →Vulnérabilité dans F5 FirePass
Une vulnérabilité a été corrigée dans F5 FirePass. Elle permet à un attaquant d'injecter du code SQL dans le contrôleur de F5 FirePass, ce qui provoque une atteinte à la confidentialité des données.
CERTA-2012-AVI-600 →Multiples vulnérabilités dans Adobe Shockwave Player
Six vulnérabilités ont été corrigées dans Adobe Shockwave Player. Cinq d'entre elles concernent des débordements de mémoire tampon et un dépassement de tableau. Toutes les vulnérabilités peuvent mener à une exécution de code arbitraire à distance.
CERTA-2012-AVI-599 →Vulnérabilité dans IBM DataQuant et IBM DB2
Une vulnérabilité de type injection de code indirecte à distance a été corrigée dans IBM DB2.
CERTA-2012-AVI-598 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle concerne le client FTP qui est capable de lire des fichiers dont l'accès ne devrait pas être autorisé.
CERTA-2012-AVI-597 →Vulnérabilité dans McAfee Firewall Enterprise
Une vulnérabilité a été corrigée dans McAfee Firewall Enterprise. Elle concerne un déni de service à distance sur BIND pouvant être provoqué au moyen d'une combinaison d'enregistrements spécifiques.
CERTA-2012-AVI-596 →Multiples vulnérabilités dans les composants Java de HP-UX
Quatre vulnérabilités ont été corrigées dans HP-UX. Elles concernent les composants Java Runtime Environment (JRE) et Java Developer Kit (JDK). Au moyen de ces vulnérabilités, un utilisateur malintentionné peut exécuter du code arbitraire à distance.
CERTA-2012-AVI-595 →Multiples vulnérabilités dans IBM XIV Storage System
De multiples vulnérabilités ont été corrigées dans IBM XIV Storage System. La plus critique concerne une clef faible pour un certificat OpenSSL. La clef a été générée sur un système Debian qui était exposé à un problème d'entropie lors de sa génération.
CERTA-2012-AVI-594 →