Avis de sécurité


CERTA-2011-AVI-426 Publié le 01 août 2011

De multiples vulnérabilités ont été découvertes dans SAP NetWeaver. Elles permettent à une personne malintentionnée de provoquer un déni de service à distance, d'atteindre à la confidentialité des données, et d'injecter du code indirecte à distance (XSS).

CERTA-2011-AVI-424 Publié le 01 août 2011

Une vulnérabilité présente dans les applications Citrix XenApp et XenDesktop permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

CERTA-2011-AVI-422 Publié le 01 août 2011

Une vulnérablité dans Cisco TelePresence Recording Server Software permet à une personne malintentionnée de porter atteinte à l'intégrité et à la confidentialité des données.

CERTA-2011-AVI-421 Publié le 29 juillet 2011

Une vulnérabilité a été corrigée dans Drupal. Elle permet à un utilisateur malintentionné de contourner la politique de sécurité.