Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilités dans PHP
Plusieurs vulnérabilités sont présentes dans PHP et permettent, en particulier, à un utilisateur malveillant d'exécuter du code arbitraire.
CERTA-2011-AVI-160 →Vulnérabilités dans SAP NetWeaver
Plusieurs vulnérabilités de type injection de code indirecte à distance ont été corrigées dans SAP NetWeaver.
CERTA-2011-AVI-159 →Multiples vulnérabilités dans Lotus Quickr
De multiples vulnérabilités ont été corrigées dans IBM Lotus Quickr.
CERTA-2011-AVI-158 →Vulnérabilité dans EMC RSA Access Manager Server
Une vulnérabilité dans RSA Access Manager Server permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2011-AVI-157 →Vulnérabilités dans Asterisk
Deux vulnérabilités dans Asterisk peuvent être utilisées par une personne malveillante distante non authentifiée pour provoquer un déni de service.
CERTA-2011-AVI-156 →Vulnérabilité dans MIT Kerberos
Une vulnérabilité sur certaines configurations de MIT Kerberos permet à un utilisateur malveillant de provoquer un déni de service à distance. L'exécution de code arbitraire à distance est possible.
CERTA-2011-AVI-155 →Vulnérabilité dans Check Point SNX, EPS et EPC
Une vulnérabilité dans les produits Check Point SNX, EPS et EPC permet à un utilisateur malintentionné d'élever ses privilèges sur le système.
CERTA-2011-AVI-154 →Vulnérabilités dans SAP Crystal Reports
Des vulnérabilités, de type injection de code indirecte à distance (XSS), ont été corrigées dans SAP Crystal Reports.
CERTA-2011-AVI-153 →Vulnérabilité dans Google Chrome
Une vulnérabilité du navigateur Google Chrome permet l'exécution de code arbitraire à distance.
CERTA-2011-AVI-152 →Multiples vulnérabilités dans Apple iOS
De multiples vulnérabilités affectent Apple iOS versions 4.2 et antérieures. Certaines permettent l'exécution de code arbitraire à distance.
CERTA-2011-AVI-151 →