Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Roundcube
Deux vulnérabilités ont été corrigées dans Roundcube. Elles concernent des injections de code indirecte à distance (XSS) pouvant intervenir lors de la lecture d'un courriel.
CERTA-2012-AVI-454 →Vulnérabilité dans HP Integrity Server
Une vulnérabilité a été corrigée dans HP Integrity Server. Cette vulnérabilité permet à un utilisateur malintentionné d'effectuer un déni de service.
CERTA-2012-AVI-453 →Multiples vulnérabilités dans Java pour HP-UX
Plusieurs vulnérabilités ont été corrigées dans Java Runtime Evironment (JRE) et Java Developper Kit (JDK) pour HP-UX. Ces vulnérabilités permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-452 →Vulnérabilité dans HP Service Manager Web Tier et HP Service Center Tier
Une vulnérabilité a été corrigée dans HP Service Manager Web Tier et HP Service Center Web Tier. Cette vulnérabilité permet à un utilisateur malintentionné d'effectuer de l'injection de code indirecte à distance (cross-site-scripting).
CERTA-2012-AVI-451 →Vulnérabilité dans HP Service Manager Server et HP Service Center Server
Une vulnérabilité a été corrigée dans HP Service Manager Server et HP Service Center Server. Cette vulnérabilité permet à un utilisateur malintentionné de provoquer un déni de service à distance.
CERTA-2012-AVI-450 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité a été corrigée dans phpMyAdmin. Elle concerne une injection de code indirecte à distance (XSS) présente dans de multiples pages et actions du logiciel.
CERTA-2012-AVI-449 →Vulnérabilités dans Adobe Reader X et Adobe Acrobat X
Plusieurs vulnérabilités ont été corrigées dans Adobe Reader X et Adobe Acrobat X. Ces vulnérabilités permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-448 →Vulnérabilités dans HP Fortify
Deux vulnérabilités ont été corrigées dans HP Fortify Software Security Center. Elles concernent l'accès sans authentification à des informations sensibles.
CERTA-2012-AVI-447 →Vulnérabilités dans Adobe Shockwave Player
Plusieurs vulnérabilités ont été corrigées dans Adobe Shockwave Player. Ces vulnérabilités permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-446 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance. Selon Adobe, cette vulnérabilité a déjà été exploitée lors d'attaques ciblées au moyen d'un fichier Word spécialement conçu. L'attaque connue cible la...
CERTA-2012-AVI-445 →