Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans IBM Websphere Service Registry and Repository
Une vulnérabilité a été corrigée dans IBM Websphere Service Registry and Repository et permet une injection de code indirecte à distance.
CERTA-2011-AVI-463 →Vulnérabilité dans EMC RSA Adaptive Authentication On-Premise
Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans EMC RSA Adaptive Authentication On-Premise (AAOP).
CERTA-2011-AVI-462 →Vulnérabilités dans PHP
Plusieurs vulnérabilités affectent PHP et permettent de contourner la politique de sécurité.
CERTA-2011-AVI-461 →Vulnérabilités dans OTRS
Des vulnérabilités dans OTRS permettent d'accéder en lecture aux fichiers du système.
CERTA-2011-AVI-460 →Multiples vulnérabilités dans Ruby on Rails
De multiples vulnérabilités présentes dans le produit Ruby on Rails ont été corrigées. Elles permettent le contournement de la politique de sécurité, l'injection de code SQL et l'injection de code HTML dans une réponse.
CERTA-2011-AVI-459 →Multiples vulnérabilités dans RealPlayer
De multiples vulnérabilités ont été corrigées dans les produits RealPlayer, dont plusieurs peuvent être exploitées pour exécuter du code arbitraire à distance.
CERTA-2011-AVI-458 →Vulnérabilités dans différents produits Mozilla et dérivés
De nombreuses vulnérabilités autorisant un utilisateur malintentionné distant à effectuer un déni de service, à exécuter du code arbitraire, à élever ses privilèges ou à contourner la politique de sécurité ont été corrigées dans Firefox, Thunderbird et SeaMonkey.
CERTA-2011-AVI-457 →Vulnérabilité dans CA ARCserve D2D
Une vulnérabilité dans CA ARCserve D2D permet d'obtenir un accès administrateur à distance.
CERTA-2011-AVI-456 →Vulnérabilités dans Symantec Veritas Enterprise Administrator
Plusieurs vulnérabilités dans Veritas Enterprise Administrator permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-455 →Vulnérabilités dans Apache Tomcat
De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Elles permettent la divulgation de mots de passe utilisateur, l'altération de fichiers de configuration et le contournement de la politique de sécurité.
CERTA-2011-AVI-454 →