Avis de sécurité


CERTA-2011-AVI-138 Publié le 09 mars 2011

Une vulnérabilité dans Novell Vibe OnPrem peut être exploitée par une personne malveillante distante non authentifiée pour provoquer de l'exécution de code arbitraire.

CERTA-2011-AVI-137 Publié le 09 mars 2011

Une vulnérabilité a été corrigé dans le logiciel Cisco Security Agent, qui permet l'exécution de code arbitraire à distance.

CERTA-2011-AVI-136 Publié le 09 mars 2011

Une vulnérabilité dans Apache Subversion peut être exploitée par une personne malveillante distante pour provoquer un déni de service ou éventuellement de l'exécution de code arbitraire.

CERTA-2011-AVI-135 Publié le 04 mars 2011

Une vulnérabilité dans la bibliothèque LibTIFF permet à un attaquant d'exécuter du code arbitraire à distance.

CERTA-2011-AVI-134 Publié le 04 mars 2011

Plusieurs vulnérabilités dans le lecteur multimédia iTunes d'Apple permettent à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.

CERTA-2011-AVI-133 Publié le 04 mars 2011

Une vulnérabilité dans PyWebDAV permet l'exécution de code arbitraire à distance.

CERTA-2011-AVI-132 Publié le 04 mars 2011

Plusieurs vulnérabilités dans syslog-ng permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité.

CERTA-2011-AVI-131 Publié le 04 mars 2011

De multiples vulnérabilités dans Moodle permettent de réaliser diverses injections de code indirectes et de divulguer de l'information.