Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans F-Secure Internet Gatekeeper
Une vulnérabilité permet à un utilisateur non authentifié d'accéder aux données contenues dans les fichiers de journalisation.
CERTA-2011-AVI-090 →Multiples vulnérabilités dans les paquetages tiers pour VMware
Une mise à jour pour les produits VMware corrige de nombreux problèmes de sécurité, y compris une vulnérabilité permettant l'exécution de code arbitraire à distance.
CERTA-2011-AVI-089 →Vulnérabilité dans Novell iPrint
Une vulnérabilité dans Novell iPrint est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.
CERTA-2011-AVI-088 →Vulnérabilité dans Novell eDirectory
Une vulnérabilité dans Novell eDirectory est exploitable par un utilisateur malintentionné pour provoquer un déni de service à distance.
CERTA-2011-AVI-087 →Multiples vulnérabilités dans Django
Plusieurs vulnérabilités ont été corrigées dans Django. Celles-ci permettent de contourner la politique de sécurité, de réaliser une injection de code indirecte à distance et porter atteinte à la confidentialité des données.
CERTA-2011-AVI-086 →Vulnérabilité dans OpenSSH
Une vulnérabilité dans OpenSSH peut porter atteinte à la confidentialité des données.
CERTA-2011-AVI-085 →Vulnérabilité dans RealPlayer
Une vulnérabilité dans RealPlayer permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-084 →Multiples vulnérabilités dans Ruby on Rails
Plusieurs vulnérabilités présentes dans Ruby on Rails permettent à un utilisateur distant de contourner la politique de sécurité, de porter atteinte à l'intégrité de données et de conduire des attaques de type injection de code indirecte à distance.
CERTA-2011-AVI-083 →Vulnérabilité dans IBM Lotus Notes
Une vulnérabilité dans IBM Lotus Notes peut être exploitée par une personne distante malveillante pour provoquer de l'exécution de code arbitraire.
CERTA-2011-AVI-082 →Multiples vulnérabilités dans Apache Tomcat
Plusieurs vulnérabilités ont été corrigées sur les serveurs Apache Tomcat versions 5, 6 et 7.
CERTA-2011-AVI-081 →