Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans HP-UX
Une vulnérabiltié a été corrigée dans HP-UX. Elle concerne le produit BIND et peut provoquer un déni de service à distance de l'application.
CERTA-2012-AVI-364 →Vulnérabilité dans Novell GroupWise
Une vulnérabilité a été corrigée dans Novell GroupWise. Elle permet de se déplacer arbitrairement dans les répertoires au moyen du paramètre « User.interface ».
CERTA-2012-AVI-363 →Vulnérabilité dans Network Node Manager i
Une vulnérabilité a été corrigée dans HP Network Node Manager I. Elle concerne une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-362 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent l'élévation de privilèges ou l'affichage d'informations sur le système.
CERTA-2012-AVI-361 →Multiples vulnérabilités dans IBM Support Assistant
Cinq vulnérabilités ont été corrigées dans IBM Support Assistant. Deux concernent des injections de code indirectes à distance (XSS). Une permet extraction de ressources privées au moyen du composant « Eclipse Help ». En générant un en-tête HTTP spécifique, il est possible de contourner des...
CERTA-2012-AVI-360 →Vulnérabilité dans des imprimantes HP Photosmart
Une vulnérabilité provoquant un déni de service à distance a été corrigée dans des imprimantes HP Photosmart.
CERTA-2012-AVI-359 →Multiples vulnérabilités dans HP System Management Homepage
Vingt-huit vulnérabilités ont été corrigées dans HP System Management Homepage. Ces vulnérabilités touchent les versions Linux et Windows du produit et peuvent mener à une exécution de code arbitraire à distance.
CERTA-2012-AVI-358 →Multiples vulnérabilités dans IBM Rational ClearQuest
Plusieurs vulnérabilités ont été corrigées dans IBM Rational ClearQuest. Un attaquant peut obtenir des mots de passe chiffrés, ou réaliser des injections de code indirectes à distance.
CERTA-2012-AVI-357 →Multiples vulnérabilités dans Cisco WebEx Player
Plusieurs vulnérabilités de type débordement de tampon ont été corrigées dans Cisco WebEx Player. Un attaquant distant peut les exploiter et exécuter du code arbitraire avec les privilèges de l'utilisateur victime.
CERTA-2012-AVI-356 →Multiples vulnérabilités dans Symantec Message Filter
Quatre vulnérabilités ont été corrigées dans Symantec Message Filter : - une permet d'accéder aux informations sur les changements de version des différents composants ; - une permet de l'injection de code indirecte à distance (XSS) ; - une concerne le vol de session d'un autre utilisateur ; - la...
CERTA-2012-AVI-355 →