Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Adobe Flash Player
Plusieurs vulnérabilités dans le lecteur Adobe Flash Player permettent à un attaquant d'exécuter du code arbitraire. Une autre vulnérabilité permet de l'injection de code indirecte à distance.
CERTA-2012-AVI-084 →Vulnérabilités dans Citrix XenServer Web Self Service
Plusieurs vulnérabilités ont été corrigées dans Citrix XenServer Web Self Service.
CERTA-2012-AVI-083 →Vulnérabilités dans le Framework Microsoft .Net et Microsoft Silverlight
Deux vulnérabilités existent dans la façon dont le Microsoft .Net Framework et Microsoft SilverLight gèrent les applications XAML et XBAP (XAML dans Internet Explorer). Ces vulnérabilités peuvent entrainer l'exécution de code arbitraire à distance.
CERTA-2012-AVI-082 →Multiples vulnérabilités dans Microsoft Visio Viewer
De multiples vulnérabilités dans Microsoft Visio Viewer 2010 permettent l'exécution de code arbitraire.
CERTA-2012-AVI-081 →Vulnérabilité dans le codec Indeo de Microsoft Windows
Une vulnérabilité dans le codec Indeo de Microsoft Windows peut entrainer une exécution de code arbitraire à distance.
CERTA-2012-AVI-080 →Vulnérabilité dans la bibliothèque RunTime C Microsoft
Une vulnérabilité existe dans la RunTime C déployée avec Microsoft Windows. Cette vulnérabilité peut entrainer l'exécution de code arbitraire à distance.
CERTA-2012-AVI-079 →Vulnérabilité dans le panneau de configuration des couleurs de Microsoft Windows
Une vulnérabilité existe dans la façon dont le panneau de configuration des couleurs gère le chargement de bibliothèques additionnelles (DLL). L'exploitation réussie de cette vulnérabilité peut alors entrainer l'exécution de code arbitraire à distance.
CERTA-2012-AVI-078 →Vulnérabilités dans Microsoft Sharepoint
Trois vulnérabilités découvertes dans Microsoft Sharepoint ont été corrigées. Ces vulnérabilités permettent à un attaquant d'injecter du code JavaScript arbitraire exécuté par le navigateur de l'utilisateur Microsoft Sharepoint.
CERTA-2012-AVI-077 →Multiples vulnérabilités dans Internet Explorer
Quatre vulnérabilités découvertes dans Internet Explorer ont été corrigées. Deux d'entre elles permettent l'exécution de code arbitraire à distance.
CERTA-2012-AVI-076 →Vulnérabilités dans le pilote de gestion des connexions réseau de Microsoft Windows
Deux vulnérabilités affectent le pilote de gestion des connexions réseau sous Microsoft Windows. L'exploitation réussie de ces vulnérabilités peut entrainer une élévation de privilège locale.
CERTA-2012-AVI-075 →