De multiples vulnérabilités dans SAP NetWeaver ont été découvertes. Ces vulnérabilités permettent l'injection de code indirecte à distance (XSS). www.certa.ssi.gouv.fr | 7/30/10 12:24 AM

Une vulnérabilité dans Dovecot permet à un utilisateur distant de contourner la politique de sécurité. www.certa.ssi.gouv.fr | 7/30/10 12:09 AM

De nombreuses vulnérabilités dans Apple Safari permettant, entre autre, l'exécution de code arbitraire à distance ont été corrigées. www.certa.ssi.gouv.fr | 7/29/10 11:54 PM

Une vulnérabilité dans GnuPG permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/29/10 11:39 PM

Une vulnérabilité dans Nessus Web Server Plugin permet l'injection de code indirecte à distance. www.certa.ssi.gouv.fr | 7/29/10 12:20 AM

Plusieurs vulnérabilités découvertes dans les produits Symantec permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/29/10 12:05 AM

De multiples vulnérabilités ont été corrigées dans IBM Lotus Notes. www.certa.ssi.gouv.fr | 7/28/10 11:50 PM

De multiples vulnérabilités ont été corrigées dans Google Chrome. www.certa.ssi.gouv.fr | 7/28/10 12:08 AM

Une vulnérabilité dans JBoss ESB permet à une personne malintentionnée de contourner la politique de sécurité. www.certa.ssi.gouv.fr | 7/27/10 11:53 PM

Une vulnérabilité concernant un défaut de validation de paramètre et permettant l'exécution de code arbitraire à distance a été corrigé. www.certa.ssi.gouv.fr | 7/27/10 12:23 AM

CERTA-2010-ACT-029 www.certa.ssi.gouv.fr | 7/24/10 12:30 AM

Une vulnérabilité dans le produit RSA Federated Identity Manager peut être exploitée par un utilisateur malveillant afin de rediriger un utilisateur légitime du système vers un site non souhaité. www.certa.ssi.gouv.fr | 7/23/10 12:36 AM

Une vulnérabilité présente dans Novell Teaming permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/23/10 12:21 AM

Une vulnérabilité dans Cisco CDS Internet Streamer permet à une personne malintentionnée de porter atteinte à la confidentialité des données. www.certa.ssi.gouv.fr | 7/23/10 12:06 AM

Une vulnérabilité dans SAP J2EE permettant une attaque en injection de code indirecte à distance a été corrigée. www.certa.ssi.gouv.fr | 7/22/10 11:51 PM

Une vulnérabilité affectant HP OpenView Network Node Manager permet à une personne distante malintentionnée d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/22/10 11:36 PM

Une vulnérabilité dans Intel Math Kernel Library permet une élévation de privilèges. www.certa.ssi.gouv.fr | 7/22/10 12:31 AM

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne malintentionnée d'exécuter du code arbitraire à distance. www.certa.ssi.gouv.fr | 7/22/10 12:16 AM

De multiples vulnérabilités ont été corrigées dans les produits Mozilla dont certaines permettant l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/22/10 12:01 AM

Deux vulnérabilités dans VMware vCenter Update Manager permettent d'effectuer une injection de code indirecte ou de porter atteinte à la confidentialité des données. www.certa.ssi.gouv.fr | 7/21/10 12:15 AM

Plusieurs vulnérabilités présentes dans OpenLDAP permettent à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/21/10 12:00 AM

Une vulnérabilité découverte dans iTunes peut être exploitée par un utilisateur malintentionné distant afin de compromettre le système. www.certa.ssi.gouv.fr | 7/20/10 11:45 PM

Une vulnérabilité dans IBM SolidDB permet à une personne distante malintentionnée d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/20/10 12:20 AM

Deux vulnérabilités dans F5 FirePass permettent de contourner la politique de sécurité ou d'effectuer une injection de code indirecte. www.certa.ssi.gouv.fr | 7/20/10 12:05 AM

Une vulnérabilité dans IBM AIX permet l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/19/10 11:50 PM

Une vulnérabilité dans le serveur DNS Bind permet à un utilisateur distant de provoquer un déni de service. www.certa.ssi.gouv.fr | 7/19/10 11:35 PM

Plusieurs vulnérabilités présentes dans Novell GroupeWise permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/19/10 11:20 PM

De multiples vulnérabilités dans Joomla! permettent de réaliser des injections de code indirectes. www.certa.ssi.gouv.fr | 7/19/10 11:05 PM

Une vulnérabilité non-corrigée dans le shell Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/19/10 10:50 PM

De nombreuses vulnérabilités dans des produits HP Insight ont été corrigées, dont certaines permettant l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/17/10 12:31 AM

De multiples vulnérabilités présentes dans Sun Solaris permettent, entre autres, à un utilisateur distant malintentionné de provoquer un déni de service ou d'éxecuter du code arbitraire. www.certa.ssi.gouv.fr | 7/17/10 12:16 AM

Plusieurs vulnérabilités dans FreeType permettent l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/17/10 12:01 AM

Un code malveillant exploitant une vulnérabilité non corrigée dans Microsoft Windows permet à une personne distante malintentionnée d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/16/10 11:46 PM

CERTA-2010-ACT-028 www.certa.ssi.gouv.fr | 7/16/10 11:31 PM

CERTA-2005-INF-003 www.certa.ssi.gouv.fr | 7/16/10 11:16 PM

De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur distant de provoquer un déni de service ou d'éxecuter du code arbitraire. www.certa.ssi.gouv.fr | 7/15/10 12:08 PM

Une vulnérabilité présente dans Microsoft Office Outlook permet à un utilisateur distant de provoquer un déni de service ou d'éxecuter du code arbitraire. www.certa.ssi.gouv.fr | 7/15/10 11:53 AM

Deux vulnérabilités dans Microsoft Office Access permettent chacune l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/15/10 11:38 AM

Une vulnérabilité du pilote d'affichage canonique dans Microsoft Windows permet à un utilisateur distant de provoquer un déni de service ou potentiellement d'éxecuter du code arbitraire. www.certa.ssi.gouv.fr | 7/15/10 11:23 AM

Le traditionnel patch Tuesday de Microsoft a été livré par la firme de Redmond. On retrouve donc, comme chaque mois, le résumé des vulnérabilités critiques et importantes mises à jour. Windows et Offi [...] www.clubic.com | 7/15/10 11:15 AM

Une vulnérabilité non-corrigée dans le Centre d'aide et de support Windows permet à un utilisateur distant malintentionné d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/15/10 11:08 AM

Deux vulnérabilités ont été corrigées dans GNU gv. www.certa.ssi.gouv.fr | 7/14/10 12:07 AM

Une vulnérabilité présente dans FreeBSD permet à un utilisateur local malintentionné d'élever ses privilèges. www.certa.ssi.gouv.fr | 7/13/10 11:52 PM

Une vulnérabilité dans mono permettant l'injection de code indirecte à distance a été corrigée. www.certa.ssi.gouv.fr | 7/13/10 11:37 PM

De multiples vulnérabilités dans VMware Studio 2.0, ainsi que les machines virtuelles créées avec celui-ci, permettent, entre autres, l'exécution de code arbitraire à distance. www.certa.ssi.gouv.fr | 7/13/10 11:22 PM

CERTA-2010-ACT-027 www.certa.ssi.gouv.fr | 7/10/10 12:18 AM

Une vulnérabilité dans Ruby permet d'exécuter du code arbitraire. www.certa.ssi.gouv.fr | 7/9/10 12:24 AM

Comme prévu, le Patch Tuesday du mois de mai est plutôt léger. Cette petite mise à jour vise seulement la correction deux vulnérabilités critiques sur Windows et Office. Pour rappel, le mois dernier, [...] www.clubic.com | 5/12/10 12:00 PM

La firme Microsoft vient d'annoncer le contenu de son prochain patch de sécurité. Une petite mise à jour avec la correction de seulement deux vulnérabilités critiques sur Windows et Office. Pour rappe [...] pro.clubic.com | 5/7/10 3:15 PM

Selon une étude de BeyondTrust, 90 % des vulnérabilités critiques de Windows 7 sont atténuées avec le retrait des droits administrateur. www.generation-nt.com | 3/31/10 3:33 PM