Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IMP
Une vulnérabilité dans l'affichage des pièces jointes au format svg a été corrigée dans le logiciel IMP, qui permettait une injection de code indirecte à distance.
CERTA-2012-AVI-354 →Vulnérabilité dans AIX
Une vulnérabilité dans le logiciel sendmail dans AIX permet à un utilisateur local d'élever ses privilèges et d'exécuter des commandes arbitraires, à l'aide d'un fichier $HOME/.forward spécialement conçu.
CERTA-2012-AVI-353 →Multiples vulnérabilités dans Google Chrome
Vingt-deux vulnérabilités ont été corrigées dans Google Chrome. La majorité concerne des utilisations de pointeurs après les avoir libérés et peuvent entrainer une exécution de code arbitraire à distance. Les formats PDF et SVG sont principalement visés. Des débordements d'entiers et de mémoire...
CERTA-2012-AVI-352 →Multiples vulnérabilités dans IBM Lotus Expeditor
Cinq vulnérabilités ont été corrigées dans IBM Lotus Expeditor. Elles sont réparties comme suit : - (CVE-2012-0186) une URL spécialement conçue permet de lire arbitrairement des ressources sensibles ; - (CVE-2012-0191) en modifiant son en-tête HTTP un attaquant peut contourner les restrictions du...
CERTA-2012-AVI-351 →Vulnérabilité dans IBM AIX
Une vulnérabilité a été corrigée dans IBM AIX. Elle permet d'écraser un fichier arbitraire au moyen d'un lien symbolique.
CERTA-2012-AVI-350 →Vulnérabilités dans IBM System Storage DS Storage Manager
Deux vulnérabilité ont été corrigées par IBM pour les produits Storage Server. La première (CVE-2012-2171) permet à un utilisateur malveillant d'injecter et d'exécuter du code SQL arbitraire à distance. La seconde (CVE-2012-2172) permet à un attaquant de réaliser de l'injection de code indirecte...
CERTA-2012-AVI-349 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans la solution F5 BIG-IP. Certains enregistrements de longueur nulle ne sont pas correctement traités par le serveur BIND.
CERTA-2012-AVI-348 →Vulnérabilité dans Cisco ASA 5500 et Cisco Catalyst 6500
Une vulnérabilité a été corrigée dans ces produits Cisco. Celle-ci permet à un attaquant distant de forcer le rédémarrage de l'équipement au moyen de paquets IPv6 spécialement conçus.
CERTA-2012-AVI-347 →Vulnérabilité dans Cisco Application Control Engine
Une vulnérabilité a été corrigée dans Cisco Application Control Engine. Un utilisateur privilégié peut se connecter à un contexte non prévu quand l'application est utilisée en mode « multicontext ».
CERTA-2012-AVI-346 →Multiples vulnérabilités dans Cisco AnyConnect Secure Mobility Client
Quatre vulnérabilités ont été corrigées dans Cisco AnyConnect Secure Mobility Client. Deux concernent une exécution de code arbitraire à distance et les deux autres provoquent une régression du système vers une version antérieure.
CERTA-2012-AVI-345 →