PUBLIÉES EN

mars 2011

138 CVE, des plus récentes aux plus anciennes.

CVE-2011-1188Les versions de Google Chrome antérieures à la 10.0.648.127 sont sensibles à une corruption de mémoire lors du traitement de nœuds de comptage spécifiques. Un attaquant distant peu… 7.5 ÉLEVÉE
CVE-2011-1185Les versions de Google Chrome antérieures à la 10.0.648.127 permettent à des sites web de contourner les restrictions du bac à sable (sandbox) pour manipuler ou fermer la fenêtre p… 7.5 ÉLEVÉE
CVE-2011-1347Microsoft Internet Explorer 8 sur Windows 7 est affecté par une faille qui permet à un attaquant distant de contourner le « Mode protégé » et de créer des fichiers non autorisés su… 8.8 ÉLEVÉE
CVE-2011-1346Internet Explorer 8 sur Windows 7 présente une faille qui permet à un attaquant distant d'exécuter du code arbitraire sur votre machine. Un attaquant peut y parvenir via le réseau … 9.3 ÉLEVÉE
CVE-2011-1345Les versions 6, 7 et 8 d'Internet Explorer sont affectées par une faille de corruption de mémoire qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système.… 9.3 ÉLEVÉE
CVE-2011-1343L'interface web d'IBM Tivoli Netcool/OMNIbus (versions antérieures à 7.3.0.4) est vulnérable aux injections SQL. Un attaquant distant non authentifié peut envoyer des requêtes spéc… 7.5 ÉLEVÉE
CVE-2011-0464Novell Vibe OnPrem 3.0 (avant le Hot Patch 1) présente une faille critique qui permet à un attaquant distant d'exécuter du code arbitraire sur le serveur. Un attaquant peut ainsi p… 10.0 ÉLEVÉE
CVE-2011-0042Windows Media Player et Windows Media Center sur les anciennes versions de Windows (XP, Vista et 7) ne parviennent pas à traiter correctement certains fichiers vidéo .dvr-ms spécif… 7.8 ÉLEVÉE
CVE-2011-0032Les systèmes Windows Vista, Windows 7 et Windows Server 2008 sont affectés par une faille dans la manière dont DirectShow charge les bibliothèques. Un attaquant peut obtenir les pr… 9.3 ÉLEVÉE
CVE-2011-0029Les versions plus anciennes du client Microsoft Remote Desktop Connection sont vulnérables à une attaque par détournement de DLL (DLL hijacking). Un utilisateur local peut obtenir … 7.4 ÉLEVÉE
CVE-2011-1309Les versions plus anciennes d'IBM WebSphere Application Server (antérieures à la 7.0.0.15) contiennent une faille dans le composant Plug-in liée à la manière dont les demandes de t… 7.5 ÉLEVÉE
CVE-2011-1306L'application Scratchpad dans les anciennes versions de Google Chrome OS est affectée par une faille critique. Un attaquant peut prendre remotely le contrôle total du système, comp… 10.0 ÉLEVÉE
CVE-2011-0434Les versions de Domain Technologie Control (DTC) antérieures à la 0.32.9 sont affectées par des failles d'injection SQL dans les pages de surveillance de la bande passante. Un atta… 7.5 ÉLEVÉE
CVE-2011-0192Les logiciels utilisant LibTIFF (comme les anciennes versions d'Apple iTunes sur Windows) sont vulnérables à un dépassement de tampon lors du traitement d'images TIFF de fax spécia… 9.3 ÉLEVÉE
CVE-2011-0191Les logiciels qui utilisent la bibliothèque LibTIFF pour traiter des images — plus précisément les versions d'Apple iTunes antérieures à la 10.2 sur Windows — sont affectés par un … 9.3 ÉLEVÉE
CVE-2011-0170Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont sensibles à une erreur de corruption de mémoire lors du traitement d'images JPEG spécialement conçues. Un attaqua… 9.3 ÉLEVÉE
CVE-2011-0168Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et Internet (… 7.6 ÉLEVÉE
CVE-2011-0165Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille dans le navigateur WebKit intégré. Un attaquant distant peut faire planter l'application… 7.6 ÉLEVÉE
CVE-2011-0164Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré utilisé pour naviguer dans l'iTunes Store. Un att… 7.6 ÉLEVÉE
CVE-2011-0156Les anciennes versions d'Apple iTunes (antérieures à la 10.2) sur Windows sont affectées via le navigateur WebKit intégré. Un attaquant distant positionné entre votre ordinateur et… 7.6 ÉLEVÉE
CVE-2011-0155Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et In… 7.6 ÉLEVÉE
CVE-2011-0153Les anciennes versions d'Apple iTunes pour Windows sont affectées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et l'i… 7.6 ÉLEVÉE
CVE-2011-0152Les utilisateurs de Windows utilisant des versions d'iTunes antérieures à 10.2 sont concernés en raison d'une faille dans le moteur WebKit intégré. Un attaquant positionné sur votr… 7.6 ÉLEVÉE
CVE-2011-0151Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et le rése… 7.6 ÉLEVÉE
CVE-2011-0150Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées via le navigateur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et le serveur (man… 7.6 ÉLEVÉE
CVE-2011-0149Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille de corruption de mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbit… 7.6 ÉLEVÉE
CVE-2011-0148Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et… 7.6 ÉLEVÉE
CVE-2011-0147Les versions d'Apple iTunes antérieures à la version 10.2 sur Windows sont affectées par une faille de corruption de mémoire dans le moteur WebKit intégré. Un attaquant distant pos… 7.6 ÉLEVÉE
CVE-2011-0146Les anciennes versions d'Apple iTunes sur Windows (antérieures à la 10.2) sont sensibles à la corruption de mémoire lors de la navigation dans l'iTunes Store. Un attaquant position… 7.6 ÉLEVÉE
CVE-2011-0145Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille du moteur WebKit intégré. Un attaquant positionné sur votre réseau (attaque de l'homme d… 7.6 ÉLEVÉE
CVE-2011-0144Les versions d'Apple iTunes antérieures à 10.2 sur Windows sont affectées par une faille du moteur WebKit intégré. Un attaquant distant peut exécuter du code arbitraire ou faire pl… 7.6 ÉLEVÉE
CVE-2011-0143Les anciennes versions d'Apple iTunes sur Windows (antérieures à la version 10.2) sont vulnérables à une corruption de mémoire lors de la navigation dans l'iTunes Store. Un attaqua… 7.6 ÉLEVÉE
CVE-2011-0142Les anciennes versions d'Apple iTunes sur Windows sont affectées par une faille présente dans le moteur WebKit intégré. Un attaquant positionné sur votre réseau peut exécuter du co… 7.6 ÉLEVÉE
CVE-2011-0141Les anciennes versions d'Apple iTunes pour Windows (antérieures à la version 10.2) sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positio… 7.6 ÉLEVÉE
CVE-2011-0140Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées via le moteur WebKit intégré utilisé pour naviguer dans l'iTunes Store. Un attaquant réseau positionné … 7.6 ÉLEVÉE
CVE-2011-0139Les anciennes versions d'Apple iTunes (antérieures à la 10.2) sur Windows sont sensibles à la corruption de mémoire lors de la navigation dans l'iTunes Store. Un attaquant réseau p… 7.6 ÉLEVÉE
CVE-2011-0138Les systèmes Windows utilisant des versions d'Apple iTunes antérieures à la 10.2 sont concernés par une faille présente dans le navigateur WebKit intégré. Un attaquant réseau posit… 7.6 ÉLEVÉE
CVE-2011-0137Les versions d'Apple iTunes antérieures à la version 10.2 sur Windows sont affectées via leur navigateur WebKit intégré. Un attaquant réseau positionné entre l'utilisateur et l'iTu… 7.6 ÉLEVÉE
CVE-2011-0136Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont concernées par un problème de corruption de mémoire dans le navigateur WebKit intégré. Un attaquant distant posit… 7.6 ÉLEVÉE
CVE-2011-0135Les versions d'Apple iTunes pour Windows antérieures à la version 10.2 sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant réseau positionné entr… 7.6 ÉLEVÉE
CVE-2011-0134Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré, utilisé pour la navigation dans l'iTunes Store. Un attaquant… 7.6 ÉLEVÉE
CVE-2011-0133Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une erreur de gestion de la mémoire dans le moteur WebKit. Un attaquant peut exécuter du code arbit… 7.6 ÉLEVÉE
CVE-2011-0132Apple Safari et iTunes (avant la version 10.2) sur Windows sont affectés par une faille de corruption de mémoire dans leur manière de traiter certains formatages CSS. Un attaquant … 7.6 ÉLEVÉE
CVE-2011-0131Les versions d'Apple iTunes antérieures à la 10.2 sur Windows sont affectées par une faille présente dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur e… 7.6 ÉLEVÉE
CVE-2011-0130Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le moteur WebKit intégré. Un attaquant positionné entre votre ordinateur et Internet (… 7.6 ÉLEVÉE
CVE-2011-0129Les versions de Apple iTunes pour Windows antérieures à 10.2 sont concernées en raison d'une faille dans le moteur WebKit intégré utilisé pour naviguer sur l'iTunes Store. Un attaq… 7.6 ÉLEVÉE
CVE-2011-0128Les versions Windows d'Apple iTunes antérieures à la version 10.2 sont affectées par une faille dans le moteur WebKit intégré, utilisé pour naviguer sur l'iTunes Store. Un attaquan… 7.6 ÉLEVÉE
CVE-2011-0127Les anciennes versions d'Apple iTunes sur Windows sont affectées en raison d'une faille dans le moteur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et Inte… 7.6 ÉLEVÉE
CVE-2011-0126Les anciennes versions d'Apple iTunes sur Windows sont affectées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant réseau positionné entre votre ordinateur et … 7.6 ÉLEVÉE
CVE-2011-0125Les anciennes versions d'Apple iTunes sur Windows sont concernées en raison d'une faille dans le navigateur WebKit intégré. Un attaquant positionné entre votre ordinateur et le rés… 7.6 ÉLEVÉE