Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilités dans HP-UX Tomcat Servlet Engine

De multiples vulnérabilités permettant de contouner la politique de sécurité, porter atteinte à la confidentialité et à l'intégrité des données, effectuer un déni de service ou injecter du code à distance sont présentes dans HP-UX Tomcat Servlet Engine.

CERTA-2011-AVI-663 →
Publié le 24 novembre 2011

Vulnérabilités dans TYPO3

Des vulnérabilités dans TYPO3 permettent de réaliser un déni de service à distance et éventuellement une injection SQL.

CERTA-2011-AVI-662 →
Publié le 22 novembre 2011

Vulnérabilité dans syslog-ng Premium Edition

Une vulnérabilité dans syslog-ng Premium Edition permet à une personne malintentionnée de provoquer un déni de service à distance ou d'accéder à des informations sensibles.

CERTA-2011-AVI-661 →
Publié le 22 novembre 2011

Vulnérabilité dans CA Directory

Une vulnérabilité dans CA Directory permet de provoquer un déni de service à distance.

CERTA-2011-AVI-660 →
Publié le 22 novembre 2011

Vulnérabilité dans iBM Lotus Mobile Connect

Une vulnérabilité de type injection de code indirecte à distance a été corrigée dans IBM Lotus Mobile Connect.

CERTA-2011-AVI-659 →
Publié le 22 novembre 2011

Vulnérabilité dans Ubuntu Software Center

Une vulnérabilité dans Ubuntu Software Center permet à un attaquant d'installer des paquets modifiés ou de découvrir des informations sensibles.

CERTA-2011-AVI-658 →
Publié le 22 novembre 2011

Vulnérabilités dans TikiWiki

TikiWiki est vulnérable à de l'injection de code indirecte à distance.

CERTA-2011-AVI-657 →
Publié le 22 novembre 2011

Multiples vulnérabilités dans RealPlayer

De multiples vulnérabilités ont été découvertes dans RealPlayer et peuvent être exploitées par une personne malveillante pour exécuter du code arbitraire.

CERTA-2011-AVI-656 →
Publié le 22 novembre 2011

Vulnérabilité dans Dovecot

Une vulnérabilité dans le serveur de messagerie Dovecot permet à un utilisateur malintentionné d'effectuer une attaque de type Man in the middle.

CERTA-2011-AVI-655 →
Publié le 22 novembre 2011

Vulnérabilités dans SPIP

Des vulnérabilités dans SPIP permettent une élévation de privilèges dans l'application et une injection de code indirecte à distance.

CERTA-2011-AVI-654 →
Publié le 21 novembre 2011
Choisissez un thème pour personnaliser l'apparence du site.