Avis de sécurité


CERTA-2013-AVI-307 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Windows Essentials. Elle permet à un attaquant de provoquer des fuites d'informations au moyen d'une page Web spécialement conçue.

CERTA-2013-AVI-306 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Visio. Elle permet de provoquer des fuites d'informations au moyen d'un fichier XML spécialement conçu.

CERTA-2013-AVI-305 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Word. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-304 Publié le 15 mai 2013

De multiples vulnérabilités ont été corrigées dans Microsoft Publisher. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-303 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Lync. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-302 Publié le 15 mai 2013

De multiples vulnérabilités ont été corrigées dans Microsoft .NET Framework. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité ou une usurpation d'identité.

CERTA-2013-AVI-301 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Windows HTTP.sys. Elle permet à un attaquant de provoquer un déni de service à distance. Ce composant est notamment utilisé dans le service IIS.

CERTA-2013-AVI-300 Publié le 15 mai 2013

Une vulnérabilité a été corrigée dans Microsoft Internet Explorer 8. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-299 Publié le 15 mai 2013

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-298 Publié le 13 mai 2013

Une vulnérabilité a été corrigée dans EMC RSA Authentication Agent. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).