Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans libcurl
Une vulnérabilité dans libcurl permet à un serveur malveillant de se faire passer pour le client auprès d'autres entités utilisant les mécanismes GSSAPI.
CERTA-2011-AVI-373 →Vulnérabilité dans des boitiers VPN Arkoon
Une vulnérabilité dans les boitiers FAST360 d'Arkoon permet à un utilisateur malveillant de contourner la politique de sécurité. Se référer au bulletin de sécurité (accès restreint) de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
CERTA-2011-AVI-372 →Vulnérabilités dans Asterisk
Plusieurs vulnérabilités présentes dans Asterisk permettent à un utilisateur distant malintentionné, authentifié ou non sur le système, de provoquer un déni de service.
CERTA-2011-AVI-371 →Vulnérabilité dans Joomla!
Une vulnérabilité dans Joomla! permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-370 →Multiples vulnérabilités dans Mac OS X
De nombreuses vulnérabilités ont été corrigées dans Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.
CERTA-2011-AVI-369 →Vulnérabilités dans LibreOffice
Des vulnérabilités dans LibreOffice sont exploitables par un utilisateur malveillant pour exécuter du code arbitraire.
CERTA-2011-AVI-368 →Vulnérabilité dans Citrix EdgeSight
Une vulnérabilité affectant Citrix EdgeSight for Active Application et Citrix EdgeSight for Load Testing peut être utilisée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.
CERTA-2011-AVI-367 →Vulnérabilité dans DokuWiki
Une vulnérabilité dans DokuWiki permet à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance.
CERTA-2011-AVI-366 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-365 →Vulnérabilité dans des produits Blue Coat
Une vulnérabilité dans des produits Blue Coat permet à un utilisateur malveillant d'accéder à des informations sensibles.
CERTA-2011-AVI-364 →