| L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base de données de vigilance et des outils pour y remédier. |
|
 |
|
|
Vulnérabilités informatiques de Debian Squeeze
Emacs : exécution de code via enable-local-variables
Lorsque l'utilisateur a configuré "enable-local-variables" en mode ":safe", Emacs exécute tout de même le code des directives "eval", sans prévenir l'utilisateur...
12155, BID-54969, CVE-2012-3479, DSA-2603-1, FEDORA-2012-11872, FEDORA-2012-11876, MDVSA-2013:076, openSUSE-SU-2012:1348-1, SSA:2012-228-02, VIGILANCE-VUL-11840 |
Xen : déni de service via HVM p2m
Un attaquant, qui est situé dans un système invité Xen HVM, peut arranger son espace mémoire, afin de mener un déni de service sur le système hôte...
BID-54942, CERTA-2012-AVI-428, CERTA-2012-AVI-458, CTX134708, CVE-2012-3433, DSA-2531-1, FEDORA-2012-11755, FEDORA-2012-11785, openSUSE-SU-2012:1172-1, openSUSE-SU-2012:1174-1, openSUSE-SU-2012:1176-1, SUSE-SU-2012:1044-1, VIGILANCE-VUL-11838, XSA-11 |
LibreOffice, OpenOffice : buffer overflow via ODF
Un attaquant peut inviter la victime à ouvrir un document ODF illicite avec LibreOffice/OpenOffice, afin de faire exécuter du code sur sa machine...
826077, BID-54769, CERTA-2012-AVI-422, CVE-2012-2665, DSA-2520-1, FEDORA-2012-11402, MDVSA-2012:123, MDVSA-2012:124, PRE-SA-2012-05, RHSA-2012:1135-01, RHSA-2012:1136-01, VIGILANCE-VUL-11813 |
MIT krb5 : corruption de mémoire via AS-REQ
Un attaquant peut envoyer un message AS-REQ malformé vers le service MIT krb5, afin de le stopper, et éventuellement d'y exécuter du code...
11667, 11810, 12446, BID-54750, CERTA-2012-AVI-416, CVE-2012-1014, CVE-2012-1015, DSA-2518-1, FEDORA-2012-11370, FEDORA-2012-11388, MDVSA-2012:111, MDVSA-2013:042, MITKRB5-SA-2012-001, openSUSE-SU-2012:0967-1, RHSA-2012:1131-01, VIGILANCE-VUL-11810 |
libxml2 : débordements d'entiers
Un attaquant peut envoyer des données XML malformées à une application liée à libxml2, afin de la stopper et éventuellement d'y exécuter du code...
129930, 835863, BID-54718, CERTA-2013-AVI-208, CERTFR-2014-AVI-112, CVE-2012-2807, DSA-2019-197, DSA-2521-1, ESX410-201301001, ESX410-201301401-SG, ESX410-201301402-SG, ESX410-201301403-SG, ESX410-201301405-SG, ESXi410-201301001, ESXi410-201301401-SG, ESXi410-201301402-SG, ESXi500-201303001, ESXi500-201303101-SG, ESXi500-201303102-SG, ESXi510-201304101-SG, FEDORA-2012-13820, FEDORA-2012-13824, MDVSA-2012:126, MDVSA-2013:056, openSUSE-SU-2012:0813-1, openSUSE-SU-2012:0975-1, RHSA-2012:1288-01, SUSE-SU-2012:1095-1, SUSE-SU-2012:1095-2, SUSE-SU-2013:1625-1, SUSE-SU-2013:1627-1, VIGILANCE-VUL-11808, VMSA-2012-0018.2, VMSA-2013-0001, VMSA-2013-0001.3, VMSA-2013-0003, VMSA-2013-0004, VMSA-2013-0004.1 |
Xen : déni de service via HVM MMIO
Un attaquant peut effectuer des opérations MMIO dans un système invité Xen HVM, afin de stopper son système invité...
BID-54691, CERTA-2012-AVI-458, CTX134708, CVE-2012-3432, DSA-2531-1, FEDORA-2012-11182, FEDORA-2012-11190, openSUSE-SU-2012:1172-1, openSUSE-SU-2012:1174-1, openSUSE-SU-2012:1176-1, SUSE-SU-2012:1043-1, SUSE-SU-2012:1044-1, VIGILANCE-VUL-11802 |
ISC BIND : dénis de service
Un attaquant peut envoyer des requêtes ou des réponses DNS illicites, afin de provoquer plusieurs dénis de service dans BIND...
BID-54658, BID-54659, c03526327, CERTA-2012-AVI-405, CERTA-2012-AVI-601, CERTA-2012-AVI-663, CERTA-2013-AVI-243, CVE-2012-3817, CVE-2012-3868, DSA-2517-1, ESX410-201211001, ESX410-201211401-SG, ESX410-201211402-SG, ESX410-201211405-SG, ESX410-201211407-SG, FEDORA-2012-11146, FEDORA-2012-11153, FreeBSD-SA-12:05.bind, HPSBUX02823, MDVSA-2012:119, NetBSD-SA2012-004, openSUSE-SU-2012:0969-1, openSUSE-SU-2012:0971-1, openSUSE-SU-2013:0605-1, openSUSE-SU-2013:0666-1, RHSA-2012:1122-01, RHSA-2012:1123-01, sol13175, SOL14316, SSA:2012-209-01, SSA:2012-341-01, SSRT100976, SUSE-SU-2012:1048-1, SUSE-SU-2012:1048-2, SUSE-SU-2012:1048-3, VIGILANCE-VUL-11796, VMSA-2012-0016 |
ISC DHCP : trois vulnérabilités
Un attaquant peut envoyer des paquets illicites vers un serveur ISC DHCP, afin de le stopper, et éventuellement d'y exécuter du code...
BID-54665, CERTA-2012-AVI-406, CVE-2012-3570, CVE-2012-3571, CVE-2012-3954, DSA-2516-1, DSA-2519-1, DSA-2519-2, FEDORA-2012-11079, FEDORA-2012-11110, MDVSA-2012:115, MDVSA-2012:116, openSUSE-SU-2012:1006-1, RHSA-2012:1140-01, RHSA-2012:1141-01, SSA:2012-237-01, SUSE-SU-2012:1002-1, SUSE-SU-2012:1003-1, SUSE-SU-2012:1005-1, VIGILANCE-VUL-11795 |
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.
Consulter les informations sur Debian Squeeze :
|