Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits IBM
Plusieurs vulnérabilités découvertes dans les produits IBM ont été corrigées par l'éditeur.
CERTA-2012-AVI-023 →Vulnérabilités dans HP StorageWorks Modular Smart Array P2000 G3
Des vulnérabilités présentes dans le microgiciel (firmware) du HP StorageWorks Modular Smart Array P2000 G3 ont été corrigées. Ces vulnérabilités permettent à un utilisateur malintentionné de porter atteinte à la confidentialité des données et d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-022 →Vulnérabilités dans PHP
Plusieurs vulnérabilités de PHP permettent à un attaquant de provoquer un déni de service à distance ou de lire indûment des données.
CERTA-2012-AVI-021 →Vulnérabilités dans Wireshark
Plusieurs vulnérabilités affectent Wireshark et permettent de contourner la politique de sécurité.
CERTA-2012-AVI-020 →Vulnérabilité dans ISC DHCP
Une vulnérabilité présente dans le serveur ISC DHCP permet à une personne malintentionnée de provoquer un déni de service.
CERTA-2012-AVI-019 →Multiples vulnérabilités dans FFmpeg
De multiples vulnérabilités présentes dans FFmpeg peuvent être exploitées pour effectuer un déni de service ou compromettre un système.
CERTA-2012-AVI-018 →Vulnérabilité dans Sumatra PDF
Une vulnérabilité a été corrigée dans Sumatra PDF, qui peut être exploitée pour causer un déni de service à distance, voire l'exécution de code arbitraire à distance.
CERTA-2012-AVI-017 →Vulnérabilité dans PowerDNS
Un attaquant peut réaliser un déni de service à distance à l'aide de paquets UDP spécialement conçus.
CERTA-2012-AVI-016 →Multiples vulnérabilités dans Bluecoat PolicyCenter
De multiples vulnérabilités dans Bluecoat PolicyCenter permettent de réaliser un déni de service à distance ainsi que des élévations de privilèges.
CERTA-2012-AVI-015 →Vulnérabilités dans Adobe Reader et Adobe Acrobat
Plusieurs vulnérabilités dans Adobe Reader et Adobe Acrobat permettent l'exécution de code arbitraire à distance.
CERTA-2012-AVI-014 →