Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Novell ZENworks Configuration Management
Une vulnérabilité dans Novell ZENworks Configuration Management permet à un utilisateur malveillant de charger un fichier et permettrait l'exécution de code arbitraire à distance.
CERTA-2011-AVI-200 →Vulnérabilité dans McAfee Firewall Reporter
Une vulnérabilité dans McAfee Firewall Reporter permet à un utilisateur distant de contourner la politique de sécurité du logiciel.
CERTA-2011-AVI-199 →Vulnérabilités dans RoundCube
Deux vulnérabilités ont été corrigées dans RoundCube. La première permet l'injection de requêtes illégitimes par rebond, et la seconde de contourner la politique de sécurité ce qui permet à un utilisateur malveillant d'utiliser RoundCube comme relai de messagerie.
CERTA-2011-AVI-198 →Vulnérabilité dans IBM Virtual I/O Server
Une vulnérabilité permettant de déclencher un déni de service distant a été découverte dans IBM Virtual I/O Server.
CERTA-2011-AVI-197 →Vulnérabilité dans SPIP
Une vulnérabilité dans SPIP permet de réaliser un déni de service à distance.
CERTA-2011-AVI-196 →Vulnérabilités dans IBM WEBi
Une vulnérabilité permettant d'injecter indirectement du code à distance ainsi qu'une vulnérabilité non spécifiée ont été découvertes dans IBM WEBi.
CERTA-2011-AVI-195 →Vulnérabilité dans Oracle Solaris
Une vulnérabilité pouvant conduire à la divulgation d'informations a été découverte dans Oracle Solaris 10.
CERTA-2011-AVI-194 →Vulnérabilité dans la glibc
Une erreur dans la commande locale de la glibc a été corrigée. Elle permet à un utilisateur malveillant d'élever ses privilèges.
CERTA-2011-AVI-193 →Vulnérabilités dans WordPress
Plusieurs vulnérabilités dans WordPress permettent de réaliser un déni de service ainsi que diverses injections.
CERTA-2011-AVI-192 →Vulnérabilité dans xrdb (X.Org)
Une vulnérabilité permettant une exécution de code arbitraire à distance a été découverte dans xrdb.
CERTA-2011-AVI-191 →