Avis de sécurité


CERTA-2012-AVI-699 Publié le 03 décembre 2012

Une vulnérabilité a été corrigée dans Google Chrome OS. Elle permet à un attaquant d'exécuter du code arbitraire à distance.

CERTA-2012-AVI-698 Publié le 03 décembre 2012

De multiples vulnérabilités ont été corrigées dans libssh. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance.

CERTA-2012-AVI-697 Publié le 03 décembre 2012

Une vulnérabilité a été corrigée dans Dovecot. Elle permet à un attaquant de provoquer un déni de service distance au moyen d'une recherche courriel spécialement conçue.

CERTA-2012-AVI-696 Publié le 03 décembre 2012

De multiples vulnérabilités ont été corrigées dans les produits Hitachi. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTA-2012-AVI-695 Publié le 03 décembre 2012

Une vulnérabilité a été corrigée dans IBM WebSphere Message Broker. Elle permet à un attaquant de provoquer une élévation de privilèges. Il s'agit d'un problème de droits dans les fichiers déployés par l'application.

CERTA-2012-AVI-694 Publié le 03 décembre 2012

De multiples vulnérabilités ont été corrigées dans IBM DOORS Web Access. Elles permettent à un attaquant de provoquer un déni de service à distance, et une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant Java Runtime Environment.

CERTA-2012-AVI-693 Publié le 03 décembre 2012

De multiples vulnérabilités ont été corrigées dans IBM Lotus Symphony. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTA-2012-AVI-692 Publié le 30 novembre 2012

De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance au moyen de paquets spécialement conçus.

CERTA-2012-AVI-691 Publié le 30 novembre 2012

De multiples vulnérabilités ont été corrigées dans Apple TV. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance.

CERTA-2012-AVI-690 Publié le 30 novembre 2012

De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant d'exécuter du code arbitraire à distance au moyen de pages Web spécialement conçues.