Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Mozilla
Quatorze vulnérabilités ont été corrigées dans les produits Mozilla. La majorité permettent d'exécuter du code arbitraire à distance. Trois permettent de contourner des protections contre les attaques par « injection de code indirecte à distance » (XSS). Enfin, une vulnérabilité permet d'obtenir...
CERTA-2012-AVI-234 →Vulnérabilités dans IBM Rational AppScan et Policy Tester
Des vulnérabilités ont été corrigées dans IBM Rational AppScan et Policy Tester. Ces vulnérabilités peuvent être exploitées par une personne malintentionnée afin d'accéder à des informations sensibles, écraser des fichiers, faire de l'injection de code indirecte à distance (XSS) et compromettre...
CERTA-2012-AVI-233 →Vulnérabilité dans HP-UX
Une vulnérabilité a été corrigée dans HP-UX CIFS-Server. Elle affecte l'interface d'administration des outils Samba et peut être exploitée par une « injection de requêtes illégitime par rebond » (attaque CSRF).
CERTA-2012-AVI-232 →Vulnérabilité dans IBM Tivoli Directory Server
Une vulnérabilité a été corrigée dans IBM Tivoli Directory Server. La vulnérabilité est de type « injection de code indirecte à distance » (XSS) et affecte les outils d'administration.
CERTA-2012-AVI-231 →Vulnérabilités dans WebCalendar
Deux vulnérabilités ont été corrigées dans WebCalendar. La première permet à un utilisateur non authentifié de réécrire le fichier « settings.php » avec des données arbitraires. La seconde est une « inclusion de fichier en local ». Toutes les deux peuvent mener à une « exécution de code...
CERTA-2012-AVI-230 →Multiples vulnérabilités dans Asterisk
Trois vulnérabilités ont été corrigées dans Asterisk. La première permet à un utilisateur authentifié sur Asterisk Manager de contourner des contrôles de sécurité pour exécuter des commandes arbitraires. La seconde affecte le processus de gestion des événements KEYPAD_BUTTON_MESSAGE en queue dans...
CERTA-2012-AVI-229 →Multiples vulnérabilités dans WordPress
Trois vulnérabilités ont été corrigées dans WordPress. Les vulnérabilités affectent les modules Plupload, SWFUpload et SWFObject. Deux d'entre elles sont des « injection de code indirecte à distance » (XSS) et la dernière permet une élévation de privilèges limitée.
CERTA-2012-AVI-228 →Vulnérabilités dans SPIP
Plusieurs vulnérabilités ont été corrigées dans SPIP. Elles sont majoritairement de type « injection de code indirecte à distance » (XSS) mais aucune précision n'a été donnée par l'éditeur.
CERTA-2012-AVI-227 →Vulnérabilité dans IBM Rational ClearQuest
Une vulnérabilité a été corrigée dans l'ActiveX IBM ClearQuest. La vulnérabilité affecte une fonction OLE de l'ActiveX et peut être exploitée pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-226 →Multiples vulnérabilités dans HP-UX
De multiples vulnérabilités ont été corrigées dans le module Apache de HP-UX. Elles permettent à un utilisateur malintentionné de porter atteinte à la confidentialité des données, causer un déni de service et d'élever ses privilèges. La liste ci-dessous fournit le détail de ces vulnérabilités : -...
CERTA-2012-AVI-225 →