Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans iWork
Plusieurs vulnérabilités ont été corrigées dans Apple iWork et permettent à un utilisateur malintentionné d'exécuter du code arbitraire.
CERTA-2011-AVI-413 →Vulnérabilité dans Apple iOS
Une vulnérabilité dans Apple iOS a été corrigée et permet à une personne malintentionnée de porter atteinte à l'intégrité et à la confidentialité des données envoyées sur le réseau lors d'une session SSL/TLS.
CERTA-2011-AVI-412 →Vulnérabilités dans phpMyAdmin
Plusieurs vulnérabilités affectent phpMyAdmin. Certaines permettent d'exécuter à distance du code sur le serveur vulnérable.
CERTA-2011-AVI-411 →Vulnérabilités dans SquirrelMail
Plusieurs vulnérabilités autorisant une personne malintentionnée à injecter indirectement du code arbitraire à distance et à obtenir des informations sensibles ont été découvertes dans SquirrelMail.
CERTA-2011-AVI-410 →Vulnérabilités dans Foxit Reader
Deux vulnérabilités affectent Foxit Reader et permettent une exécution de code arbitraire à distance.
CERTA-2011-AVI-409 →Vulnérabilité dans Google Picasa
Une vulnérabilité dans Google Picasa permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-408 →Vulnérabilité dans CA Gateway Security and Total Defense
Une vulnérabilité dans les produits CA Gateway Security et CA Total Defense de Computer Associates permet à un utilisateur malintentionné distant de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2011-AVI-407 →Vulnérabilité dans Cisco ASR 9000 Series Routers
Une vulnérabilité de type déni de service à distance est présente sur les routeurs Cisco ASR 9006 et Cisco ASR 9010.
CERTA-2011-AVI-406 →Vulnérabilité dans Joomla!
Une vulnérabilité permet à une personne distante malintentionnée d'effectuer une injection de code indirecte.
CERTA-2011-AVI-405 →Vulnérabilités dans les produits Cisco SA 500 Series Security Appliances
Deux vulnérabilités dans les produits Cisco SA 500 Series Security Appliances permettent à une personne malintentionnée soit d'élever ses privilèges, soit de porter atteinte à la confidentialité des données.
CERTA-2011-AVI-404 →