Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Visual Studio Team Foundation Server
Une vulnérabilité a été corrigée dans Microsoft Visual Studio Team Foundation Server. Elle concerne une élévation de privilèges via une injection de code indirecte.
CERTA-2012-AVI-494 →Vulnérabilité dans FreeRADIUS
Une vulnérabilité a été corrigée dans FreeRADIUS. Elle concerne un débordement de mémoire pouvant mener à une exécution de code arbitraire à distance.
CERTA-2012-AVI-493 →Vulnérabilité dans le système SCADA Honeywell HMIWeb
Une vulnérabilité a été corrigée dans Honeywell. Elle concerne un débordement de mémoire tampon dans l'ActiveX HSCDSPRenderDLL et peut mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-492 →Vulnérabilités dans WordPress
Des vulnérabilités ont été corrigées dans WordPress. Elles concernent une élévation de privilèges et un problème, non détaillé par l'éditeur, qui affecte les installations multi-site.
CERTA-2012-AVI-491 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. En se connectant à une interface VNC un administrateur peut accéder à la console de supervision qemu.
CERTA-2012-AVI-490 →Multiples vulnérabilités dans IBM Asset and Service Mgmt
De nombreuses vulnérabilités Web ont été corrigées dans différents produits IBM.
CERTA-2012-AVI-489 →Multiples vulnérabilités dans HP Business Availability Center
Trois vulnérabilités ont été corrigées dans HP Business Availability Center. Elles concernent des injections de codes indirectes à distance (XSS) et une injection de requêtes illégitimes par rebond (CSFR). Elles permettent à un utilisateur malintentionné d'utiliser la session d'un autre utilisateur.
CERTA-2012-AVI-488 →Vulnérabilité dans le système SCADA WAGO SYSTEM 758
Une vulnérabilité a été corrigée dans WAGO I/O System. Elle concerne des identifiants inscrits en dur dans l'application, un utilisateur malveillant peut les utiliser pour s'octroyer des droits ne lui étant pas destinés.
CERTA-2012-AVI-487 →Vulnérabilité dans le système SCADA InduSoft ISSymbol
Une vulnérabilité a été corrigée dans l'ActiveX InduSoft ISSymbol. Elle concerne un débordement de mémoire tampon pouvant être utilisé par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-486 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Elles concernent des dénis de service et des élévations de privilèges, y compris des systèmes invités vers l'hôte.
CERTA-2012-AVI-485 →