Vulnérabilités de CentOS
Vulnérabilité CentOS : fuite de descripteur via PoolListAllVolumes
Un attaquant peut provoquer une fuite de descripteurs de fichiers dans la fonction remoteDispatchStoragePoolListAllVolumes() de libvirt, afin de mener un déni de service.

Vulnérabilité CentOS : multiples vulnérabilités
Plusieurs vulnérabilités d'Adobe Reader/Acrobat permettent à un attaquant d'exécuter du code ou de mener un déni de service.

Vulnérabilité CentOS : injection de caractères via de mod_rewrite
Un attaquant peut utiliser des caractères spéciaux, qui ne sont pas filtrés par mod_rewrite de Apache httpd 2.2, afin de les injecter dans les journaux.

Vulnérabilité CentOS : multiples vulnérabilités d'avril 2013
Plusieurs vulnérabilités de MySQL sont corrigées dans le CPU d'avril 2013.

Vulnérabilité CentOS : obtention de Cookies
Un attaquant peut créer un site dont le nom de domaine correspond à la fin d'un autre site, afin que cURL lui envoie ses cookies.

Consulter les autres vulnérabilités CentOS décrites par Vigil@nce...

Consulter les informations sur CentOS :

• http://www.redhat.com/products/enterprise-linux/