Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Typo3
De multiples vulnérabilités ont été corrigées dans Typo3. Elles concernent des injection de code indirecte à distance (XSS), l'accès à une clé de chiffrement pouvant mener à une élévation de privilèges et enfin l'utilisation de la fonction « unserialize » pouvant provoquer une exécution de code...
CERTA-2012-AVI-484 →Vulnérabilité dans PGP Universal Server
Une erreur a été corrigée dans la gestion des sessions de PGP Universal Server. Elle peut conduire à la divulgation de la clé privée d'un client.
CERTA-2012-AVI-483 →Vulnérabilités dans Adobe Photoshop CS6
Deux vulnérabilités de type dépassement de tampon ont été corrigées dans Adobe Photoshop. Ces vulnérabilités se déclenchent par l'ouverture de fichiers spécialement conçus.
CERTA-2012-AVI-482 →Vulnérabilité dans EMC NetWorker
Une vulnérabilité a été corrigée dans EMC NetWorker. Elle concerne une interprétation des chaînes de caractères (format string) pouvant mener un utilisateur malintentionné à exécuter du code arbitraire à distance.
CERTA-2012-AVI-481 →Multiples vulnérabilités dans MediaWiki
De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles concernent des fuites de mots de passe LDAP, des injections de codes indirectes à distance (XSS) et différents durcissements des actions sensibles.
CERTA-2012-AVI-480 →Multiples vulnérabilités dans VMware
De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles concernent les éléments d'éditeurs tiers implémentés dans les solutions. Les éléments suivants ont étés mis à jour : - Java Runtime Environment (JRE) ; - OpenSSL ; - le noyau ; - Perl ; - libxml2 ; - glibc ; - GnuTLS ;...
CERTA-2012-AVI-479 →Vulnérabilités dans Asterisk
Deux vulnérabilités ont été corrigées dans Asterisk. La première permet à un utilisateur malintentionné d'acquérir un interprèteur de commandes à distance. La seconde concerne le traitement des appels IAX2 et peut mener à un contournement de certaines règles ACL.
CERTA-2012-AVI-478 →Vulnérabilité dans le système SCADA GarrettCom Magnum
Une vulnérabilité a été corrigée dans GarrettCom Magnum MNS-6K Management Software. Elle concerne un mot de passe inscrit en dur dans le système, un utilisateur malveillant peut ainsi élever ses privilèges.
CERTA-2012-AVI-477 →Multiples vulnérabilités dans Google Chrome
Huit vulnérabilités ont été corrigées dans Google Chrome. Elles concernent entre autres des accès concurrents en mémoire, des lectures de données non permises et des problèmes dans le traitement des transformations XSL.
CERTA-2012-AVI-476 →Vulnérabilité dans IBM WebSphere Application Server
Une vulnérabilité a été corrigée dans les produits IBM. Celle-ci permet à un utilisateur malveillant d'obtenir des privilèges administrateur.
CERTA-2012-AVI-475 →