CERTA-2012-AVI-703 Publié le 5 décembre 2012
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer des dénis de service et une élévation de privilèges.
CERTA-2012-AVI-704 Publié le 5 décembre 2012
De multiples vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un attaquant de provoquer des dénis de service et une élévation de privilèges.
CERTA-2012-AVI-700 Publié le 3 décembre 2012
De multiples vulnérabilités ont été corrigées dans McAfee Email Gateway. Elles permettent à un attaquant de contourner la politique de sécurité et d'injecter du code indirecte à distance ( XSS ).
CERTA-2012-AVI-693 Publié le 3 décembre 2012
De multiples vulnérabilités ont été corrigées dans IBM Lotus Symphony. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2012-AVI-699 Publié le 3 décembre 2012
Une vulnérabilité a été corrigée dans Google Chrome OS. Elle permet à un attaquant d'exécuter du code arbitraire à distance.
CERTA-2012-AVI-701 Publié le 3 décembre 2012
Une vulnérabilité a été corrigée dans MariaDB. Elle permet à un attaquant d'exécuter du code arbitraire à distance. Il s'agit d'un débordement de tampon qui n'a pas été détaillé par l'éditeur.
CERTA-2012-AVI-697 Publié le 3 décembre 2012
Une vulnérabilité a été corrigée dans Dovecot. Elle permet à un attaquant de provoquer un déni de service distance au moyen d'une recherche courriel spécialement conçue.
CERTA-2012-AVI-696 Publié le 3 décembre 2012
De multiples vulnérabilités ont été corrigées dans les produits Hitachi. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2012-AVI-694 Publié le 3 décembre 2012
De multiples vulnérabilités ont été corrigées dans IBM DOORS Web Access. Elles permettent à un attaquant de provoquer un déni de service à distance, et une atteinte à l'intégrité et à la confidentialité des données. Elles concernent le composant Java Runtime Environment.
CERTA-2012-AVI-702 Publié le 3 décembre 2012
Une vulnérabilité a été corrigée dans F5 FirePass SSL VPN. Elle permet à un attaquant d'exécuter du code arbitraire à distance ou de récupérer des fichiers arbitraires. Elle concerne le composant FirePass controller.