Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans OTRS
Plusieurs vulnérabilités dans OTRS permettent à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance (XSS).
CERTA-2011-AVI-220 →Vulnérabilités dans HP Network Node Manager i
Plusieurs vulnérabilités ont été découvertes dans HP Network Node Manager i permettant un déni de service, un contournement de la politique de sécurité et une injection indirecte de code à distance.
CERTA-2011-AVI-219 →Vulnérabilité dans VLC
Une vulnérabilité dans VLC permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.
CERTA-2011-AVI-218 →Multiples vulnérabilités dans des pilotes en mode noyau du système Microsoft Windows
Deux vulnérabilités affectant le sous-système win32k des systèmes Microsoft Windows ont été découvertes. Celles-ci permettent à un utilisateur local authentifié d'élever ses privilèges.
CERTA-2011-AVI-217 →Vulnérabilité dans le convertisseur de texte de WordPad
Une vulnérabilité a été corrigée dans Microsoft WordPad. Elle permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-216 →Vulnérabilité dans le pilote Compact Font Format (CFF) OpenType
Une vulnérabilité a été corrigée dans le pilote Compact Font Format (CFF) OpenType. Elle permet à un utilisateur malintentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-215 →Vulnérabilité dans le moteur JScript et VBScript de Microsoft Windows
Une vulnérabilité présente dans les composants JScript et VBScript de différentes versions Microsoft Windows permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-214 →Vulnérabilité dans le client DNS de Microsoft Windows
Une vulnérabilité dans le client DNS de différentes versions de Microsoft Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.
CERTA-2011-AVI-213 →Vulnérabilité dans Microsoft Windows GDI+
Une vulnérabilité permettant d'exécuter du code arbitraire à distance a été corrigée dans Microsoft Windows GDI+.
CERTA-2011-AVI-212 →Vulnérabilité dans Microsoft .NET Framework
Une vulnérabilité dans Microsoft .NET Framework peut être utilisée par une personne malveillante pour exécuter du code arbitraire.
CERTA-2011-AVI-211 →