Avis de sécurité


CERTA-2012-AVI-189 Publié le 04 avril 2012

Une vulnérabilité a été corrigée dans HP-UX. La vulnérabilité est de type «déni de service à distance» et affecte le module DCE.

CERTA-2012-AVI-188 Publié le 04 avril 2012

Une vulnérabilité a été corrigée dans Joomla!. Cette vulnérabilité est de type «injection de code indirecte à distance» aussi appelée XSS, elle est située dans le système de gestion des mises à jour.

CERTA-2012-AVI-187 Publié le 03 avril 2012

Une vulnérabilité a été corrigée dans IBM Cognos. Cette vulnérabilité est de type débordement de tampon et peut être exploitée à distance.

CERTA-2012-AVI-185 Publié le 03 avril 2012

Une vulnérabilité a été corrigée dans les produits CheckPoint. Cette vulnérabilité affecte le processus de traitement des tables de hashage et peut provoquer une interruption de service de l'application distante.

CERTA-2012-AVI-184 Publié le 02 avril 2012

Cinq vulnérabilités ont été corrigées dans VMware. Parmi elles, une réécriture de la mémoire ROM de VMware peut mener à une élévation de privilèges.

CERTA-2012-AVI-183 Publié le 02 avril 2012

Une vulnérabilité dans libpng permet à une personne malintentionnée de compromettre une application utilisant cette bibliothèque.

CERTA-2012-AVI-182 Publié le 02 avril 2012

Neuf vulnérabilités ont étés corrigées dans Google Chrome. Les vulnérabilités sont réparties comme suit : - deux affectent le moteur SVG ; - une concerne le proxy SPDY ; - une concerne OpenType ; - une est présente dans v8 ; - une affecte Skia ; - une résulte d'une erreur dans la fragmentation du...