Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Qemu
Deux vulnérabilités ont été corrigées dans qemu-kvm et permettent à un utilisateur d'un système invité, de réaliser un déni de service et dans certains cas, d'élever ses privilèges dans le système hôte.
CERTA-2011-AVI-383 →Vulnérabilité dans Cisco Content Services Gateway
Une vulnérabilité dans Cisco Content Services Gateway permet de réaliser un déni de service à distance.
CERTA-2011-AVI-382 →Multiples vulnérabilités dans Bind
Deux vulnérabilités présentes dans Bind permettent à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2011-AVI-381 →Multiples vulnérabilités dans phpMyAdmin
Plusieurs vulnérabilités dans phpMyAdmin permettent à un utilisateur distant d'exécuter du code arbitraire, de porter atteinte à l'intégrité ou à la confidentialité de certaines données.
CERTA-2011-AVI-380 →Vulnérabilité dans WordPress
Une vulnérabilité dans WordPress permet une élévation de privilèges.
CERTA-2011-AVI-379 →Vulnérabilité dans Drupal
Une vulnérabilité dans Drupal permet de contourner les droits d'accès aux noeuds.
CERTA-2011-AVI-378 →Vulnérabilité dans Zope et Plone
Une vulnérabilité dans Plone et Zope permet à un utilisateur malveillant d'élever ses privilèges. Le correctif Products.Zope_Hotfix_20110622 corrige la vulnérabilité. Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2011-AVI-377 →Vulnérabilités dans Opera
Plusieurs vulnérabilités ont été corrigées dans Opera dont une permet de provoquer un déni de service à distance.
CERTA-2011-AVI-376 →Vulnérabilité dans Novell File Reporter
Une vulnérabilité dans Novell File Reporter Engine permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.
CERTA-2011-AVI-375 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome.
CERTA-2011-AVI-374 →