Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Siemens Synco OZW
Une vulnérabilité a été corrigée dans Siemens Synco OZW. Elle concerne un mot de passe par défaut protégeant les fonctions d'administration.
CERTA-2012-AVI-424 →Vulnérabilité dans HP Network Node Manager I
Une vulnérabilité de type injection de code indirecte à distance (XSS) a été corrigée dans HP Network Node Manager I.
CERTA-2012-AVI-423 →Vulnérabilités dans LibreOffice et OpenOffice
Plusieurs vulnérabilités, de type corruption mémoire, ont été corrigées dans LibreOffice et OpenOffice. Ces vulnérabilités peuvent être utilisées par une personne malveillante pour exécuter du code arbitraire à distance au moyen d'un fichier ODF spécialement conçu.
CERTA-2012-AVI-422 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle affecte les Active X, les « Plug-in » et différents installeurs.
CERTA-2012-AVI-421 →Vulnérabilités dans Opera
Trois vulnérabilités ont été corrigées dans Opera. Deux vulnérabilités peuvent être utilisés pour faciliter l'injection de code indirecte à distance (XSS). La dernière peut être utilisée pour contourner la politique de sécurité en permettant le téléchargement et l'exécution d'un fichier à l'insu...
CERTA-2012-AVI-420 →Multiples vulnérabilités dans IBM AIX
Cinq vulnérabilités ont été corrigées dans IBM AIX. Elles concernent sa partie OpenSSL. Les failles sont des débordements de mémoire tampon, des écrasements de pointeurs et des faiblesses cryptographiques.
CERTA-2012-AVI-419 →Vulnérablités dans IBM Eclipse Help System
Deux vulnérabilités ont été corrigées dans IBM Eclipse Help System. La première est une injection de code indirecte à distance (XSS) et la seconde permet de rediriger un utilisateur vers un site web arbitraire.
CERTA-2012-AVI-418 →Vulnérabilités dans Citrix Access Gateway
Trois vulnérabilités ont été corrigées dans Citrix Access Gateway Standard Edition. La première permet d'accéder à des fichiers et dossiers arbitraires. La seconde rend l'application utilisable en tant que « proxy » ouvert. La dernière concerne une atteinte à la confidentialité des données.
CERTA-2012-AVI-417 →Vulnérabilités dans Kerberos
Deux vulnérabilités ont été corrigées dans Kerberos. Elles concernent des altérations de pointeurs au moyen d'un message « AS-REQ » spécialement conçu.
CERTA-2012-AVI-416 →Vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Ces vulnérabilités concernent notamment l'utilisation de pointeurs libérés et le débordement de zones mémoire. Elles peuvent être exploitées par une personne malveillante distante pour exécuter du code arbitraire.
CERTA-2012-AVI-415 →