Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Oracle Siebel CRM
Deux vulnérabilités ont été corrigées dans Oracle Siebel CRM. Elles concernent des atteintes à la confidentialité des données.
CERTA-2012-AVI-583 →Multiples vulnérabilités dans Oracle People Soft
Neuf vulnérabilités ont été corrigées dans les produits Oracle People Soft. Elles concernent des contournements de la politique de sécurité et des atteintes à la confidentialité des données.
CERTA-2012-AVI-582 →Multiples vulnérabilités dans Oracle Supply Chain
De multiples vulnérabilités ont été corrigées dans Oracle Supply Chain. Elles permettent une atteinte de l'intégrité et à la confidentialité des données.
CERTA-2012-AVI-581 →Multiples vulnérabilités dans Oracle E-Business Suite
De multiples vulnérabilités ont été corrigées dans Oracle E-Business Suite. Elles permettent une atteinte de l'intégrité et à la confidentialité des données.
CERTA-2012-AVI-580 →Multiples vulnérabilités dans Oracle MySQL
De multiples vulnérabilités ont été corrigées dans Oracle MySQL Server. Elles permettent un déni de service à distance, et une atteinte de l'intégrité et à la confidentialité des données.
CERTA-2012-AVI-579 →Multiples vulnérabilités dans Oracle Fusion Middleware
De multiples vulnérabilités ont été corrigées dans Oracle Fusion Middleware. Certaines d'entre elles permettent une atteinte à la confidentialité des données, un contournement de la politique de sécurité et une élévation de privilèges.
CERTA-2012-AVI-578 →Multiples vulnérabilités dans Oracle Database Server
De multiples vulnérabilités ont été corrigées dans Oracle Database Server. L'une d'entre elle permet à un attaquant de récupérer la clef de session et le sel d'un utilisateur. Cela donne des informations sur le hash et rend donc plus facile l'attaque par force brute pour déterminer le mot de passe.
CERTA-2012-AVI-577 →Multiples vulnérabilités dans Oracle Java
Trente vulnérabilités ont été corrigées dans Oracle Java. Vingt-neuf permettent d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-576 →Vulnérabilités dans le système SCADA Schneider Electric TAC I/A
Quatre vulnérabilités ont été corrigées dans les systèmes SCADA Schneider Electric TAC I/A. Elles concernent, un accès arbitraire aux fichiers, le stockage des mots de passe, un système de cookie faible et des identifiants de sessions prédictibles.
CERTA-2012-AVI-575 →Vulnérabilité dans le système SCADA Schneider Electric Critical Power and Cooling Services
Une vulnérabilité critique a été corrigée dans Schneider Electric Critical Power and Cooling Services (CPCS). Elle permet à un attaquant d'exécuter du code arbitraire à distance en utilisant un "applet" Java spécialement conçu. La vulnérabilité concerne la Java Runtime Environment (JRE) et permet...
CERTA-2012-AVI-574 →