Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans JBoss
Plusieurs vulnérabilités affectent JBoss. Elles permettent de contourner la politique de sécurité du serveur ou de réaliser de l'injection de code indirecte (XSS).
CERTA-2011-AVI-703 →Vulnérabilités dans AIX
Plusieurs vulnérabilités dans AIX permettent à un utilisateur malveillant d'exécuter du code arbitraire ou de modifier des données.
CERTA-2011-AVI-702 →Vulnérabilité dans RSA SecurID Software Token
Une vulnérabilité dans RSA SecurID Software Token 4.1 permet à une personne malveillante d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-701 →Vulnérabilités dans Splunk
Plusieurs vulnérabilités ont été corrigées dans Splunk. Elles permettent d'exécuter du code arbitraire, de faire de l'injection de code indirecte à distance et de porter atteinte à la confidentialité des données.
CERTA-2011-AVI-700 →Multiples vulnérabilités dans Cacti
Plusieurs vulnérabilités dans Cacti permettent à une personne malintentionnée d'effectuer plusieurs types d'injections pouvant mener à une compromission.
CERTA-2011-AVI-699 →Vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-698 →Vulnérabilités dans Adobe ColdFusion
Des vulnérabilités dans Adobe ColdFusion permettent de réaliser des injections de code indirectes à distance.
CERTA-2011-AVI-697 →Multiples vulnérabilités dans Internet Explorer
Trois vulnérabilités découvertes dans Internet Explorer ont été corrigées. La plus importante permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-696 →Vulnérabilité dans le noyau Windows
Une vulnérabilité dans le noyau Windows permet à un utilisateur local d'élever ses privilèges.
CERTA-2011-AVI-695 →Vulnérabilité dans Microsoft Windows
Une vulnérabilité a été corrigée dans Microsoft Windows et permet à un utilisateur malintentionné d'élever ses privilèges sur le système.
CERTA-2011-AVI-694 →