Avis de sécurité


CERTA-2011-AVI-083 Publié le 10 février 2011
Plusieurs vulnérabilités présentes dans Ruby on Rails permettent à un utilisateur distant de contourner la politique de sécurité, de porter atteinte à l'intégrité de données et de conduire des attaques de type injection de code indirecte à distance.
CERTA-2011-AVI-084 Publié le 10 février 2011
Une vulnérabilité dans RealPlayer permet à une personne malintentionnée d'exécuter du code arbitraire à distance.
CERTA-2011-AVI-078-001 Publié le 10 février 2011
Plusieurs vulnérabilités dans Kerberos permettent à un utilisateur malveillant de provoquer un déni de service à distance.
CERTA-2011-AVI-082 Publié le 10 février 2011
Une vulnérabilité dans IBM Lotus Notes peut être exploitée par une personne distante malveillante pour provoquer de l'exécution de code arbitraire.
CERTA-2011-AVI-080 Publié le 10 février 2011
Plusieurs vulnérabilités dans ffmpeg permettent un déni de service à distance.
CERTA-2011-AVI-073-002 Publié le 9 février 2011
Une vulnérabilité dans OpenSSL permet à une personne malintentionnée de provoquer un déni de service à distance.
CERTA-2011-AVI-060 Publié le 9 février 2011
Une vulnérabilité dans Microsoft Windows Active Directory peut être exploitée par une personne malveillante pour provoquer un déni de service à distance.