Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco IOS
Une vulnérabilité dans la gestion des clefs publiques par IOS permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-270 →Vulnérabilité dans HP Network Automation
Une vulnérabilité dans HP Network Automation permet à un utilisateur malveillant d'obtenir des informations sensibles.
CERTA-2011-AVI-269 →Vulnérabilité dans FFmpeg
Une vulnérabilité dans un codec de la bibliothèque FFmpeg permettrait à un utilisateur malveillant d'exécuter du code arbitraire.
CERTA-2011-AVI-268 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont certaines permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-267 →Multiples vulnérabilités dans Google Chrome
De nombreuses vulnérabilités, aux impacts variés, affectent Google Chrome.
CERTA-2011-AVI-266 →Vulnérabilité dans JBoss
Une vulnérabilité dans JBoss Seam 2 permet à un utilisateur malveillant d'exécuter du code arbitraire à distance au moyen d'une URL spécialement conçue.
CERTA-2011-AVI-265 →Vulnérabilités dans OpenSUSE Build Service
Des vulnérabilités dans OpenSUSE Build Service permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte et de modifier les informations.
CERTA-2011-AVI-264 →Multiples vulnérabilités dans Cisco Unified Communications Manager
De multiples vulnérabilités dans Cisco Unified Communications Manager permettent des injections SQL, des dénis de service à distance ou le dépôt d'un fichier.
CERTA-2011-AVI-263 →Vulnérabilité dans Cisco Wireless Lan Controllers
Une vulnérabilité permettant à un utilisateur malintentionné d'effectuer un déni de service a été découverte dans Cisco Wireless Lan Controllers.
CERTA-2011-AVI-262 →Multiples vulnérabilités dans MediaWiki
Plusieurs vulnérabilités ont été corrigés avec la version 1.16.3 de MediaWiki. Deux d'entre-elles permettent de réaliser de l'injection de code indirecte à distance.
CERTA-2011-AVI-261 →