Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM Power Hardware Management Console
Une vulnérabilité a été corrigée dans IBM Power Hardware Management Console. Elle concerne une injection de code indirecte à distance sur la page d'authentification de la plate-forme.
CERTA-2012-AVI-464 →Vulnérabilité dans certains produits Avaya
Une vulnérabilité a été corrigée dans Avaya. Elle concerne une altération en mémoire dû au fichier « apr_fnmatch.c ». Un utilisateur malintentionné peut ainsi provoquer un déni de service à distance.
CERTA-2012-AVI-463 →Vulnérabilité dans HP Serviceguard
Une vulnérabilité de type déni de service à distance a été corrigée dan HP Serviceguard.
CERTA-2012-AVI-462 →Multiples vulnérabilités dans Lotus Domino
Deux vulnérabilités ont été corrigées dans Lotus Domino HTTP Server. L'exploitation réussie de ces vulnérabilités peut permettre l'injection indirecte de code à distance ou la compromission du serveur Lotus Domino.
CERTA-2012-AVI-461 →Multiples vulnérabilités dans Apache Web Server
Deux vulnérabilités ont été corrigées dans Apache Web Server. Leur exploitation réussie pouvant permettre l'accès illégitime à des ressources du serveur ou la divulgation d'information d'autres utilisateurs.
CERTA-2012-AVI-460 →Multiples vulnérabilités dans Adobe Flash Player
Six vulnérabilités ont été corrigées dans Adobe Flash Player. Elles concernent toutes les plates-formes du produit et peuvent mener un utilisateur malintentionné à des exécutions de code arbitraire à distance.
CERTA-2012-AVI-459 →Vulnérabilités dans Xen
Deux vulnérabilités ont été corrigées dans Xen. Elles permettent d'altérer des résolutions mémoire et ainsi provoquer un déni de service du serveur.
CERTA-2012-AVI-458 →Multiples vulnérabilités dans Wireshark
Quatorze vulnérabilités ont été corrigées dans Wireshark. Elles concernent différents dissecteurs affectés par des vulnérabilités allant de la division par zéro au débordement de mémoire tampon.
CERTA-2012-AVI-457 →Vulnérabilité dans Apple Remote Desktop
Une vulnérabilité a été corrigée dans Apple Remote Desktop. Lors de la connexion à un serveur VNC tiers avec « Encrypt all network data » activé, les données ne sont en réalité pas chiffrées et aucune alerte n'est remontée.
CERTA-2012-AVI-456 →Vulnérabilités dans PostgreSQL
Deux vulnérabilités ont été corrigées dans PostgreSQL. Leur exploitation réussie permet notamment de contourner la politique de sécurité et accéder en lecture/écriture de façon illégitime à des fichiers du serveur.
CERTA-2012-AVI-455 →