Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans MySQL et MariaDB
Une vulnérabilité a été corrigée dans MySQL et MariaDB. À condition de connaître un nom d'utilisateur valide, la vulnérabilité permet de s'authentifier, en utilisant un mot de passe incorrect, avec une chance sur 256 en moyenne. La vulnérabilité est due à une conversion de type incorrecte.
CERTA-2012-AVI-314 →Vulnérabilité dans F5 BIG-IP et Enterprise Manager
Une vulnérabilité due à une erreur de configuration a été corrigée dans les produits F5 BIG-IP et F5 Entreprise Manager. Cette vulnérabilité permet à un attaquant non-authentifié de se connecter à un système vulnérable en tant que root en utilisant SSH.
CERTA-2012-AVI-313 →Vulnérabilités dans Adobe Flash Player et Adobe AIR
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player et Adobe AIR. Celles-ci peuvent être exploitées par un attaquant pour effectuer un déni de service à distance ou exécuter du code arbitraire à distance.
CERTA-2012-AVI-312 →Vulnérabilité dans Check Point IPSO
Une vulnérabilité de la fonction crypt() utilisée dans Check Point IPSO a été corrigée.
CERTA-2012-AVI-311 →Vulnérabilités dans PostgreSQL
Deux vulnérabilités ont été corrigées dans PostgreSQL. Leur exploitation permet notamment de réaliser un déni de service (CVE-2012-2655) ou de contourner la politique de sécurité (CVE-2012-2143).
CERTA-2012-AVI-310 →Vulnérabilité dans MIT Kerberos
Le démon kadmind de MIT Kerberos présente une vulnérabilité qui permet de réaliser un déni de service à distance.
CERTA-2012-AVI-309 →Vulnérabilités dans Piwik
Le gestionnaire de statistiques de sites web Piwik présentaient des vulnérabilités qui permettaient de réaliser de l'injection de code indirecte (XSS), des insertions de fichiers locaux (LFI), des dénis de service à distance et d'exécuter des commandes à distance sans vérification suffisante.
CERTA-2012-AVI-308 →Vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités ont été corrigées pour les produits Mozilla. Leur exploitation permet notamment l'exécution de code arbitraire à distance.
CERTA-2012-AVI-307 →Vulnérabilités dans Ruby on Rails
Deux vulnérabilités permettant à une personne malintentionnée d'effectuer des injections SQL ont été corrigées dans Ruby on Rails.
CERTA-2012-AVI-306 →Vulnérabilité dans BIND
Une vulnérabilité a été corrigée dans BIND. Certains enregistrements de longueur nulle ne sont pas correctement traités par le serveur DNS. Cette vulnérabilité permet de provoquer un déni de service, ou de porter atteinte à l'intégrité ou à la confidentialité des données.
CERTA-2012-AVI-305 →