Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits Websense
De multiples vulnérabilités ont été identifiées sur plusieurs produits Websense. Un utilisateur distant malintentionné peut contourner la politique de sécurité, injecter des commandes, et effectuer des injections de code indirecte.
CERTA-2011-AVI-723 →Vulnérabilité dans pam_ssh sur FreeBSD
Une vulnérabilité dans pam_ssh permettant un contournement de la politique de sécurité a été corrigée.
CERTA-2011-AVI-722 →Multiples vulnérabilités dans HP Managed Printing Administration
Plusieurs vunérabilités ont été corrigées dans HP Managed Printing Administration, qui peuvent être exploitées en particulier pour exécuter du code arbitraire à distance.
CERTA-2011-AVI-721 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité présente dans phpMyAdmin permet d'injecter du code indirectement à distance.
CERTA-2011-AVI-720 →Vulnérabilité dans phpMyAdmin
Une injection de code indirecte à distance est possible dans phpMyAdmin.
CERTA-2011-AVI-719 →Vulnérabilité dans telnetd sur FreeBSD
Une vulnérabilité présente dans telnetd permet à une personne malintentionnée distante d'exécuter du code arbitraire avec les privilèges administrateur (root).
CERTA-2011-AVI-718 →Vulnérabilités dans Moodle
Plusieurs vulnérabilités dans Moodle permettent le contournement de la politique de sécurité et la divulgation de données.
CERTA-2011-AVI-717 →Vulnérabilité dans le pilote NVIDIA Stereoscopic 3D
Une vulnérabilité dans le pilote NVIDIA Stereoscopic 3D permet à une personne malveillante de prendre le contrôle total du système.
CERTA-2011-AVI-716 →Vulnérabilité dans Tiki Wiki
Tiki Wiki est vulnérable à l'injection de code indirecte à distance (XSS).
CERTA-2011-AVI-715 →Vulnérabilité dans PuTTY
Une vulnérabilité de PuTTY permet de récupérer des informations d'authentification.
CERTA-2011-AVI-714 →