Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans CISCO ASA 5500
Une vulnérabilité a été corrigée dans CISCO ASA 5500 Series Adaptive Security Appliance, qui peut être exploitée pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-144 →Multiples vulnérabilités dans McAfee EWS et MEG
De multiples vulnérabilités ont été corrigées dans McAfee Email and Web Security et McAfee Email Gateway, qui permettent une injection de code indirecte à distance, de contourner la politique de sécurité, et de lire des données non autorisées.
CERTA-2012-AVI-143 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines peuvent être exploitées pour exécuter du code arbitraire à distance.
CERTA-2012-AVI-142 →Multiples vulnérabilités dans Safari
De très nombreuses vulnérabilités ont été corrigées dans Safari, pour de nombreux impacts dont l'exécution de code arbitraire à distance.
CERTA-2012-AVI-141 →Vulnérabilité dans Microsoft Expression Design
Une vulnérabilité dans Microsoft Expression Design peut permettre l'exécution de code arbitraire à distance.
CERTA-2012-AVI-140 →Vulnérabilité dans Microsoft Visual Studio
Une vulnérabilité a été corrigée dans Visual Studio, qui permet une élévation de privilèges.
CERTA-2012-AVI-139 →Multiples vulnérabilités dans Remote Desktop Protocol
Deux vulnérabilités ont été corrigées dans Remote Desktop Protocol (ou « RDP »). La plus critique permet l'exécution de code arbitraire à distance.
CERTA-2012-AVI-138 →Vulnérabilité dans Windows DirectWrite
Une vulnérabilité dans Windows DirectWrite permet à un attaquant de réaliser un déni de service au moyen d'un message spécialement conçu.
CERTA-2012-AVI-137 →Vulnérabilité dans le noyau Microsoft Windows
Une vulnérabilité a été corrigée dans le noyau des systèmes d'exploitation Microsoft Windows, qui permet une élévation de privilèges.
CERTA-2012-AVI-136 →Vulnérabilité dans le DNS de Microsoft Windows
Une vulnérabilité a été corrigée dans Microsoft Windows Server, qui permet de réaliser un déni de service à distance.
CERTA-2012-AVI-135 →