Avis de sécurité


CERTA-2011-AVI-434 Publié le 10 août 2011

Plusieurs vulnérabilités ont été corrigées dans Windows DNS, elles permettent de provoquer un déni de service à distance ou de l'exécution de code arbitraire à distance.

CERTA-2011-AVI-432 Publié le 09 août 2011

De multiples vulnérabilités dans TYPO3 permettent, entre autres, d'effectuer de l'injection de code indirecte à distance ou de porter atteinte à la confidentialité et à l'intégrité des données.

CERTA-2011-AVI-431 Publié le 09 août 2011

Deux vulnérabilités permettant de contourner la politique de sécurité ont été corrigées dans le logiciel Moodle.

CERTA-2011-AVI-426 Publié le 01 août 2011

De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).