Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans CA License
Des vulnérabilités ont été corrigées dans CA License. Elle permettent à un attaquant d'exécuter du code arbitraire et d'élever ses privilèges.
CERTA-2012-AVI-543 →Vulnérabilité dans HP IBRIX
Une vulnérabilité a été corrigée dans HP IBRIX. Elle concerne une fuite d'information pouvant porter atteinte à la confidentialité des données.
CERTA-2012-AVI-542 →Vulnérabilité dans Symantec Entreprise Vault product suite
Une vulnérabilité a été corrigée dans Symantec Entreprise Vault product suite. Elle concerne le composant Oracle Outside-In et peut mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-541 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle permet à un utilisateur local de provoquer la fermeture du processus d'un autre utilisateur.
CERTA-2012-AVI-540 →Vulnérabilité dans IBM WebSphere Commerce
Une vulnérabilité a été corrigée dans IBM WebSphere Commerce. Elle permet une atteinte à la confidentialité des données d'un utilisateur.
CERTA-2012-AVI-539 →Vulnérabilité dans IBM Rational Team Concert
Une vulnérabilité a été corrigée dans IBM Rational Team Concert. Elle permet une injection de requêtes illégitime par rebond (CSRF).
CERTA-2012-AVI-538 →Multiples vulnérabilités dans IBM Rational Synergy
De multiples vulnérabilités ont été corrigées dans IBM Rational Synergy. Certaines d'entre elles permettent une atteinte à la confidentialité des données.
CERTA-2012-AVI-537 →Vulnérabilité dans IBM Rational ClearQuest
Une vulnérabilité a été corrigée dans IBM Rational ClearQuest. Elle permet à un attaquant d'usurper assez facilement les serveurs SSL (Secure Sockets Layer).
CERTA-2012-AVI-536 →Vulnérabilités dans IBM RequisiteWeb
Deux vulnérabilités ont été corrigées dans IBM RequisiteWeb. Elles permettent à un attaquant d'usurper assez facilement les serveurs SSL (Secure Sockets Layer).
CERTA-2012-AVI-535 →Vulnérabilités dans IBM Rational Change
Deux vulnérabilités ont été corrigées dans IBM Rational Change. Elles concernent des injections de codes indirectes à distance (XSS).
CERTA-2012-AVI-534 →