Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans PHP
Trois vulnérabilités ont été corrigées dans PHP. Deux d'entre-elles concernent les branches 5.3.x et 5.4.x. La dernière (CVE-2012-0831) ne concerne que la branche 5.3.x et corrige un problème lié à magic_quote_gpc lors du chargement de variables d'environnement, ce qui peut faciliter l'injection...
CERTA-2012-AVI-244 →Vulnérabilité dans HP SNMP Agents
Plusieurs vulnérabilités ont été corrigées dans HP SNMP Agents pour les systèmes Linux. Elles peuvent être exploitées par un attaquant afin de rediriger des URLs ou d'injecter indirectement du code à distance (XSS).
CERTA-2012-AVI-243 →Vulnérabilités dans SumatraPDF
Des vulnérabilités ont été corrigées dans SumatraPDF. Elles concernent les fichiers .chm et .mobi et provoquent plusieurs altérations de l'espace mémoire.
CERTA-2012-AVI-242 →Multiples vulnérabilités dans HP SIM
De multiples vulnérabilités ont été corrigées dans HP SIM (Systems Insight Manager). Trois systèmes d'exploitation sont concernés, HP-UX, Linux et Windows. Les vulnérabilités sont de différentes natures, exécution de code arbitraire à distance, accès non autorisés, injection de requêtes...
CERTA-2012-AVI-241 →Vulnérabilité dans Samba
Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans Samba. Le problème réside dans certaines méthodes pouvant être appelées à distance (RPC) qui n'appliquent pas correctement la politique de sécurité. Cette vulnérabilité conduit à l'obtention du privilège...
CERTA-2012-AVI-240 →Multiples vulnérabilités dans Google Chrome
Cinq vulnérabilités ont été corrigées dans Google Chrome. Trois d'entre elles concernent la libération de l'espace mémoire, deux concernent les gestions de nombre à virgule et une concerne l'interprétation XML. Les deux dernières vulnérabilités affectent IPC et ses systèmes de validations.
CERTA-2012-AVI-239 →Multiples vulnérabilités dans HP NonStop
Cinq vulnérabilités ont été corrigées dans le produit HP NonStop. L'exploitation de ces vulnérabilités peut conduire à un déni de service à distance de l'application, à un accès non autorisé aux données ou encore à un accès non autorisé à l'application.
CERTA-2012-AVI-238 →Multiples vulnérabilités dans VMware
De multiples vulnérabilités ont été corrigées dans VMware. Les vulnérabilités affectent principalement les bibliothèques XML. Leur exploitation peut provoquer une exécution de code arbitraire.
CERTA-2012-AVI-237 →Vulnérabilité dans certains produits HP
Une vulnérabilité a été corrigée dans certaines imprimantes HP. La vulnérabilité permet de modifier le firmware d'une imprimante sans y être autorisé.
CERTA-2012-AVI-236 →Multiples vulnérabilités dans Firefox Mobile
Dix-neuf vulnérabilités ont été corrigées dans Mozilla Firefox Mobile. Toutes proviennent de corruptions mémoires et peuvent potentiellement être exploitées à distance.
CERTA-2012-AVI-235 →