Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Ruby on Rails
Une vulnérabilité permettant à une personne malintentionnée d'injecter indirectement du code à distance a été découverte dans Ruby on Rails.
CERTA-2011-AVI-653 →Vulnérabilités dans SAP
Plusieurs vulnérabilités permettant un déni de service, une injection de code indirecte à distance ainsi que l'accès non autorisé à des données sensibles ont été découvertes dans SAP.
CERTA-2011-AVI-652 →Vulnérabilités dans HP Network Node Manager
De multiples vulnérabilités ont été découvertes dans HP Network Node Manager i.
CERTA-2011-AVI-651 →Vulnérabilité dans Juniper Junos
Une vulnérabilité dans Juniper Junos permet à une personne malintentionnée de contourner la politique de sécurité.
CERTA-2011-AVI-650 →Multiples vulnérabilités dans SAP NetWeaver
De multiples vulnérabilités, dont les plus critiques permettent l'exécution de code arbitraire et l'atteinte à l'intégrité des données, ont été corrigées dans SAP NetWeaver 7.x.
CERTA-2011-AVI-649 →Vulnérabilité dans nginx
Une vulnérabilité a été corrigée dans nginx. Cette vulnérabilité peut être utilisée à distance pour provoquer un déni de service et potentiellement de l'exécution de code arbitraire.
CERTA-2011-AVI-648 →VMware vCenter Update Manager
Une vulnérabilité dans vCenter Update Manager permet de parcourir des répertoires.
CERTA-2011-AVI-647 →Vulnérabilité dans iTunes
Une vulnérabilité a été corrigée dans iTunes et permet à une personne malintentionnée de contourner la poitique de sécurité.
CERTA-2011-AVI-646 →Vulnérabilité dans ISC BIND
Une vulnérabilité dans ISC BIND permet à une personne distante malintentionnée de provoquer un déni de service.
CERTA-2011-AVI-645 →Vulnérabilité dans AIX
Une erreur dans une fonctionnalité du système d'exploitation AIX permet à un utilisateur malveillant de provoquer un déni de service.
CERTA-2011-AVI-644 →