Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft .NET
Une vulnérabilité dans Microsoft .NET permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-487 →Vulnérabilité dans le moteur de polices Embedded OpenType de Windows
Une vulnérabilité dans Embedded OpenType permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-486 →Vulnérabilité dans le service de partage réseau de Media Player
Une vulnérabilité présente dans le service de partage réseau de Microsoft Windows Media Player permet à un utilisateur d'exécuter du code arbitraire à distance. La configuration par défaut de ce service rend cette vulnérabilité exploitable uniquement depuis le réseau local.
CERTA-2010-AVI-485 →Vulnérabilité dans Microsoft Foundation Classes
Une vulnérabilité découverte dans la bibliohtèque Microsoft Foundation Class permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-484 →Vulnérabilités dans les pilotes en mode noyau de Windows
Une vulnérabilité affectant la gestion des pilotes en mode noyau permet une élévation de privilèges. Ce bulletin remplace le MS10-048 du 10 août 2010.
CERTA-2010-AVI-483 →Multiples vulnérabilités dans SafeHTML
Des vulnérabilités de type injection de code indirecte affectent notamment Microsoft Share Point et Microsoft Share Point Services.
CERTA-2010-AVI-482 →Vulnérabilités dans Internet Explorer
Plusieurs vulnérabilités affectent Internet Explorer permettant la divulgation de données ou l'exécution de code arbitraire à distance
CERTA-2010-AVI-481 →Vulnérabilités dans IBM WebSphere
Plusieurs vulnérabilités sont présentes dans IBM WebSphere et permettent notamment l'injection de code indirecte.
CERTA-2010-AVI-480 →Vulnérabilités dans Xpdf
Deux vulnérabilités permettant à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire à distance ont été découvertes dans Xpdf et Poppler.
CERTA-2010-AVI-479 →Vulnérabilité dans RSA Authentication Client
Une vulnérabilité dans RSA Authentication Client est exploitable par un utilisateur malveillant pour contourner la politique de sécurité.
CERTA-2010-AVI-478 →