Avis de sécurité


CERTA-2009-AVI-503 Publié le 17 novembre 2009
Une vulnérabilité dans libexif permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2009-AVI-502 Publié le 17 novembre 2009
Une vulnérabilité dans XOOPS permet à un utilisateur de faire une demande d'activation sans que l'administrateur du site Web ne soit averti.
CERTA-2009-AVI-501 Publié le 16 novembre 2009
Une vulnérabilité dans IBM WebSphere ext exploitable par un utilisateur malveillant pour réaliser de l'injection de code indirecte.
CERTA-2009-AVI-500 Publié le 13 novembre 2009
Une vulnérabilité dans Google Chrome permet à un utilisateur malveillant de contourner la politique de sécurité.
CERTA-2009-AVI-498 Publié le 13 novembre 2009
Des vulnérabilités dans Wordpress permettent à une personne malintentionnée d'effectuer une injection de code indirecte et/ou de contourner la politique de sécurité.
CERTA-2009-AVI-497 Publié le 12 novembre 2009
Deux vulnérabilités dans McAfee IntruShield NSM (Network Security Manager) permettent à un utilisateur malveillant de réaliser du vol de session ou de l'injection de code indirecte.
CERTA-2009-AVI-489 Publié le 10 novembre 2009
Une vulnérabilité de CUPS permet à une personne malintentionnée d'effectuer des attaques de type injection de code indirecte.