Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM WebSphere Message Broker
Une vulnérabilité a été corrigée dans IBM WebSphere Message Broker. Elle permet à un attaquant d'augmenter ses privilèges. Elle concerne le composant Web Services Security.
CERTA-2012-AVI-593 →Multiples vulnérabilités dans IBM DB2 QMF
De multiples vulnérabilités ont été corrigées dans IBM DB2 QMF. La plus critique permet à un attaquant une atteinte à la confidentialité des données. Elle concerne le composant Java Runtime Environment (JRE).
CERTA-2012-AVI-592 →Vulnérabilités dans CA ARCserve Backup
Deux vulnérabilités ont été corrigées dans CA ARCserve Backup. Elles concernent le protocole RPC et peuvent permettre un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-591 →Multiples vulnérabilités dans Drupal
Deux vulnérabilités ont été corrigées dans Drupal 7.16. La plus critique permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-590 →Multiples vulnérabilités dans Java pour Apple OS X
De multiples vulnérabilités ont été corrigées dans Apple OS X. Elles concernent toutes le composant Java. Certaines permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.
CERTA-2012-AVI-589 →Vulnérabilité dans AWStats
Une vulnérabilité non décrite par l'éditeur a été corrigée dans AWStats.
CERTA-2012-AVI-588 →Vulnérabilités dans Oracle Virtualization
Deux vulnérabilités ont été corrigées dans Oracle Virtualization. Elles concernent un déni de service et une atteinte à l'intégrité des données.
CERTA-2012-AVI-587 →Multiples vulnérabilités dans Oracle Sun Products Suite
Dix-huit vulnérabilités ont été corrigées dans Oracle Sun Products Suite. Elles concernent des dénis de services à distance, des atteintes à l'intégrité des données, des atteintes à la confidentialité des données et des élévations de privilèges
CERTA-2012-AVI-586 →Multiples vulnérabilités dans Oracle Financial Services Software
Treize vulnérabilités ont été corrigées dans Oracle Financial Services Software. Elles concernent des atteintes à l'intégrité des données et des atteintes à la confidentialité des données.
CERTA-2012-AVI-585 →Vulnérabilités dans Oracle Industry Applications
Deux vulnérabilités ont été corrigées dans Oracle Industry Applications. Elles concernent un déni de service à distance et des atteintes à la confidentialité et intégrité des données.
CERTA-2012-AVI-584 →