Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans Bugzilla
Deux vulnérabilités ont été corrigées dans Bugzilla. Elles peuvent être utilisées par une personne distante malintentionnée pour réaliser de l'injection de requêtes illégitime par rebond (CSRF) et pour contourner la politique de sécurité.
CERTA-2012-AVI-053 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de contourner des restrictions d'accès à des fichiers, de modifier des informations d'utilisateur et d'injecter illégitimement des requêtes par rebond.
CERTA-2012-AVI-052 →Vulnérabilité dans HP Network Automation
Une vulnérabilité permettant à un utilisateur malintentionné d'exécuter du code arbitraire à distance est présente dans HP Network Automation.
CERTA-2012-AVI-051 →Vulnérabilités dans Apache
Plusieurs vulnérabilités permettant de porter atteinte à la confidentialité des données, causer un déni de service et d'élever ses privilèges sont présentes dans Apache HTTP Server.
CERTA-2012-AVI-050 →Vulnérabilité dans Ubuntu AccountsService
Une vulnérabilité, permettant à un utilisateur malintentionné de causer un déni de service local, de porter atteinte à l'intégrité des données ou d'élever ses privilèges, est présente dans AccountsService.
CERTA-2012-AVI-049 →Vulnérabilité dans Ubuntu Software Properties
Une vulnérabilité présente dans Software Properties peut être utilisée par un attaquant afin d'installer des clés PPA GPG arbitraires.
CERTA-2012-AVI-048 →Multiples vulnérabilités dans les produits Mozilla
Plusieurs vulnérabilités corrigées dans les produits Mozilla peuvent être exploitées pour contourner la politique de sécurité, injecter du code indirectement à distance, ou exécuter du code arbitraire à distance.
CERTA-2012-AVI-047 →Vulnérabilités dans VMware ESX et ESXi
Un grand nombre de vulnérabilités, dont certaines permettent d'exécuter du code arbitraire à distance, sont présentes dans VMware ESX et VMware ESXi.
CERTA-2012-AVI-046 →Vulnérabilité dans des produits Oracle
Une vulnérabilité présente dans les produits Oracle GlassFish Entreprise Server et Oracle Java System Application Server a été corrigée.
CERTA-2012-AVI-045 →Vulnérabilité dans RSA enVision
Une vulnérabilité a été corrigée dans RSA enVision et permet à un utilisateur malintentionné de porter atteinte à la confidentialité des données.
CERTA-2012-AVI-044 →