Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Apache Struts
De multiples vulnérabilités ont été corrigées dans Apache Struts, dont plusieurs permettent l'exécution de code arbitraire à distance.
CERTA-2012-AVI-003 →Vulnérabilité dans WordPress
Une vulnérabilité dans WordPress permet l'injection de code indirecte à distance.
CERTA-2012-AVI-002 →Vulnérabilité dans Arkoon FAST360
Une vulnérabilité dans les équipements Arkoon FAST360 permet à un attaquant de contourner la politique de sécurité.
CERTA-2012-AVI-001 →Vulnérabilité dans Apache Tomcat
Une vulnérabilité a été corrigée dans Apache Tomcat, qui permet de réaliser un déni de service à distance.
CERTA-2011-AVI-730 →Vulnérabilité dans Ruby
Une vulnérabilité a été corrigée dans Ruby, qui permet de réaliser un déni de service à distance.
CERTA-2011-AVI-729 →Vulnérabilité dans PHP
Une vulnérabilité a été corrigée dans PHP, qui permet de réaliser un déni de service à distance.
CERTA-2011-AVI-728 →Vulnérabilités dans l'implémentation ASP.Net du Microsoft .NET Framework
Microsoft a publié un bulletin de sécurité adressant 4 vulnérabilités dans le Microsoft Framework .NET. Les plus sévères de ces vulnérabilités permettent l'élévation de privilège et le déni de service à distance pour les applications ASP.Net.
CERTA-2011-AVI-727 →Multiples vulnérabilités dans F5 Enterprise Manager
Plusieurs vulnérabilités dans F5 Enterprise Manager permettent de contourner la politique de sécurité, d'effectuer un déni de service à distance, ou de faire une élévation de privilèges localement.
CERTA-2011-AVI-726 →Vulnérabilité dans IBM DB2
L'agent « IBM Tivoli Monitoring » (ITMA) inclus dans « IBM DB2 » versions 9.5 et 9.7 contient une vulnérabilité permettant à un utilisateur, local, malintentionné d'élever ses privilèges.
CERTA-2011-AVI-725 →Vulnérabilité dans IBM Lotus Domino
Une vulnérabilité permettant à un utilisateur malintentionné distant de causer un déni de service est présente dans IBM Lotus Domino Server.
CERTA-2011-AVI-724 →