Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Zope
Une vulnérabilité a été découverte dans Zope. Elle peut être exploitée par une personne distante malveillante authentifiée pour empêcher un autre utilisateur de s'authentifier.
CERTA-2011-AVI-323 →Vulnérabilité dans IBM Tivoli
Une vulnérabilité dans IBM Tivoli permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-322 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités dans Drupal permettent de réaliser des injections de code indirectes ou d'obtenir des accès à des fichiers privés.
CERTA-2011-AVI-321 →Vulnérabilité dans Bind
Une vulnérabilité dans Bind permet à un utilisateur distant malintentionné de provoquer un déni de service.
CERTA-2011-AVI-320 →Vulnérabilité dans Symantec Backup Exec
Une vulnérabilité dans Symantec Backup Exec permet à un utilisateur malveillant de réaliser une attaque de type homme du milieu.
CERTA-2011-AVI-319 →Vulnérabilités dans WordPress
Plusieurs vulnérabilités ont été corrigées dans WordPress 3.1.3 qui permettent à un utilisateur malintentionné de contourner la politique de sécurité ou d'effectuer une attaque de type injection de code indirecte.
CERTA-2011-AVI-318 →Vulnérabilités dans GRR
Deux vulnérabilités dans GRR permettent des injections de code indirectes à distance.
CERTA-2011-AVI-317 →Vulnérabilité dans Dovecot
Une vulnérabilité dans le serveur de messagerie Dovecot permet à un utilisateur distant malintentionné de provoquer un déni de service ou de porter atteinte à l'intégrité des données.
CERTA-2011-AVI-316 →Vulnérabilité dans Cisco Content Delivery System Internet Streamer
Une vulnérabilité permettant à un utilisateur malintentionné de causer un déni de service a été découverte dans Cisco Content Delivery System Internet Streamer.
CERTA-2011-AVI-315 →Multiples vulnérabilités dans Cisco IOS XR
Plusieurs vulnérabilités dans Cisco IOS XR peuvent permettre à une personne malveillante de provoquer un déni de service à distance.
CERTA-2011-AVI-314 →