L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier.

Vulnérabilités informatiques de Apache Santuario XML Security for Java

Apache Santuario XML Security for Java : élévation de privilèges via XML Parsing Code
Un attaquant peut contourner les restrictions via XML Parsing Code de Apache Santuario XML Security for Java, afin d'élever ses privilèges...
CERTFR-2020-AVI-179, CVE-2019-12400, NTAP-20190910-0003, RHSA-2020:0804-01, RHSA-2020:0805-01, RHSA-2020:0806-01, RHSA-2020:0811-01, RHSA-2020:0951-01, RHSA-2020:0952-01, VIGILANCE-VUL-30141
Apache Santuario XML Security for Java : vérification incorrect de Streaming XML Signature
Un attaquant peut créer un document XML illicite, qui est accepté comme signé correctement par StAX de Apache Santuario XML Security for Java...
CVE-2014-8152, VIGILANCE-VUL-16001
XML : contournement de signature
La recommandation XMLDsig autorise un attaquant à contourner la signature d'un document XML...
269208, 47526, 6868619, 981343, BID-35671, CVE-2009-0217, DSA-1849-1, FEDORA-2009-8121, FEDORA-2009-8157, FEDORA-2009-8456, FEDORA-2009-8473, HPSBUX02476, MDVSA-2009:267, MDVSA-2009:268, MDVSA-2009:269, MDVSA-2009:318, MDVSA-2009:322, MS10-041, PK80596, PK80627, RHSA-2009:1428-01, SSRT090250, VIGILANCE-VUL-8864, VU#466161
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Apache Santuario XML Security for Java :