Avis de sécurité


CERTA-2010-AVI-590-002 Publié le 14 décembre 2010
Deux vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un utilisateur de contourner la politique de sécurité.
CERTA-2010-AVI-591 Publié le 14 décembre 2010
Plusieurs vulnérabilités dans Novell ZENworks 7 Desktop Management permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.
CERTA-2010-AVI-588 Publié le 14 décembre 2010
Une vulnérabilité dans Lotus Mobile Connect permet à un utilisateur malveillant de faire de l'injection de code indirecte (XSS).
CERTA-2010-AVI-587 Publié le 13 décembre 2010
Une vulnérabilité dans certaines implantations d'Exim permet à un utilisateur malveillant d'exécuter du code arbitraire à distance. Une autre vulnérabilité dans Exim permet à un utilisateur malveillant d'élever ses privilèges.
CERTA-2010-AVI-586 Publié le 13 décembre 2010
De multiples vulnérabilités dans RealPlayer permettent à une personne malveillante distante d'exécuter du code arbitraire.
CERTA-2010-AVI-585-001 Publié le 10 décembre 2010
Plusieurs vulnérabilités sont présentes dans les produits Mozilla et certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire sur le système vulnérable.
CERTA-2010-AVI-582 Publié le 9 décembre 2010
Des vulnérabilités dans WordPress permettent une élévation de privilèges.