Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans IBM Rational Directory Server
Deux vulnérabilités ont été corrigées dans IBM Rational Directory Server. Elles concernent les implémentations cryptographiques de GSKit. La première affecte PKCS#12 et permettrait d'injecter des certificats. La seconde affecte SSL/TLS et peut causer un déni de service de l'application.
CERTA-2012-AVI-414 →Vulnérabilité dans SIMATIC S7-400 CPU
Une vulnérabilité a été corrigée dans plusieurs produits de la famille SIMATIC S7-400 CPU. Elle concerne un déni de service à distance au moyen d'un message ICMP spécialement conçu.
CERTA-2012-AVI-413 →Vulnérabilités dans Django
Trois vulnérabilités ont été corrigées dans Django. La première peut être exploitée par une personne malveillante pour effectuer de l'injection de code indirecte à distance (XSS). Les deux autres permettent de provoquer un déni de service à distance.
CERTA-2012-AVI-412 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été corrigée dans IBM WebSphere DataPower SOA Appliances. Elle concerne le traitement de données au format « ASN.1 » et peut provoquer une exécution de code arbitraire à distance.
CERTA-2012-AVI-411 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle concerne l'appel système « dupmsg » et peut causer un arrêt inopiné du serveur.
CERTA-2012-AVI-410 →Vulnérabilité dans Ruby on Rails
Une vulnérabilité a été corrigée dans Ruby on Rails. Cette vulnérabilité peut être utilisée par une personne malveillante distante afin de provoquer un déni de service.
CERTA-2012-AVI-409 →Vulnérabilités dans Bugzilla
Deux vulnérabilités ont été corrigées dans Bugzilla. Ces deux vulnérabilités peuvent être exploitées par une personne malveillante pour porter atteinte à la confidentialité des données en consultant des informations restreintes à propos de bogues.
CERTA-2012-AVI-408 →Vulnérabilités dans IBM SONAS
Deux vulnérabilités ont été corrigées dans IBM SONAS. La première affecte le module RPC Samba et permet de changer le propriétaire d'un fichier ou répertoire. La deuxième concerne l'interface de l'interpréteur de commandes et peut mener à une exécution de commandes arbitraires à distance sous...
CERTA-2012-AVI-407 →Vulnérabilités dans ISC DHCP
Plusieurs vulnérabilités ont été corrigées dans ISC DHCP. Elle peuvent être exploitées pour effectuer des attaques par déni de service à distance. La première vulnérabilité (CVE-2012-3570) concerne les serveurs fonctionnant en mode DHCPv6. La seconde vulnérabilité (CVE-2012-3571) est due à une...
CERTA-2012-AVI-406 →Vulnérabilités dans ISC BIND
Plusieurs vulnérabilités ont été corrigées dans ISC BIND 9. Elles peuvent être exploitées pour effectuer des attaques par déni de service à distance. La première vulnérabilité (CVE-2012-3817) concerne les serveurs ayant la validation DNSSEC activée. La seconde vulnérabilité (CVE-2012-3868) est...
CERTA-2012-AVI-405 →