PUBLIÉES EN

mai 2011

124 CVE, des plus récentes aux plus anciennes.

CVE-2011-0619Adobe Flash Player sur Windows, Mac, Linux, Solaris et Android est vulnérable à la corruption de mémoire. Un attaquant distant non authentifié peut exploiter cette faille pour fair… 9.3 ÉLEVÉE
CVE-2011-0618Les utilisateurs d'Adobe Flash Player sur Windows, macOS, Linux, Android et Solaris sont concernés par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peu… 9.3 ÉLEVÉE
CVE-2011-2089ICONICS BizViz et GENESIS32 (versions antérieures à 9.22) sont affectés par une faille de corruption de mémoire dans le sous-système WebHMI. Un attaquant distant et non authentifié… 9.3 ÉLEVÉE
CVE-2011-1854Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont vulnérables à l'exécution de code à distance. Un attaquant peut prendre le contrôle total du … 10.0 ÉLEVÉE
CVE-2011-1853La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer un paquet réseau spécialement conçu pour exé… 10.0 ÉLEVÉE
CVE-2011-1852La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son composant serveur TFTP. Un attaquant distant peut envoyer des paquets réseau spécifiquement conçus pou… 10.0 ÉLEVÉE
CVE-2011-1851La version 5.0 de HP Intelligent Management Center (IMC) est affectée par une faille dans son composant de serveur TFTP. Un attaquant distant peut envoyer un paquet surdimensionné … 10.0 ÉLEVÉE
CVE-2011-1850Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille dans la manière dont le processus `dbman.exe` gère la journalisation… 10.0 ÉLEVÉE
CVE-2011-1849La version 5.0 de HP Intelligent Management Center (IMC) est affectée via son serveur TFTP intégré. Un attaquant distant non authentifié peut téléverser un fichier malveillant sur … 10.0 ÉLEVÉE
CVE-2011-1848Les versions de HP Intelligent Management Center (IMC) 5.0 antérieures à E0101L02 sont affectées par une faille de corruption de mémoire dans le processus `img.exe`. Un attaquant p… 10.0 ÉLEVÉE
CVE-2011-1738Les appareils utilisant HP Palm webOS 1.4.5 et 1.4.5.1 sont affectés par une faille dans la manière dont les applications du Plug-in Development Kit (PDK) sont restreintes. Un util… 7.2 ÉLEVÉE
CVE-2011-1270Microsoft PowerPoint 2002 et 2003 (SP3) sont sensibles à un dépassement de tampon lors de l'ouverture d'un fichier de présentation spécifiquement conçu. Un attaquant peut utiliser … 9.3 ÉLEVÉE
CVE-2011-1269Les versions plus anciennes de Microsoft PowerPoint pour Windows et Mac sont sensibles à la corruption de mémoire lors de l'ouverture de fichiers de présentation spécialement conçu… 9.3 ÉLEVÉE
CVE-2011-1248Les systèmes Windows Server 2003 et 2008 utilisant le service WINS sont susceptibles de subir une corruption de mémoire causée par des paquets réseau spécialement conçus. Un attaqu… 9.3 ÉLEVÉE
CVE-2011-0341Les navigateurs Firefox utilisant le plug-in MuPDF (version 2008.09.02) sont vulnérables à une faille de dépassement de tampon (buffer overflow). Un attaquant distant peut exécuter… 9.3 ÉLEVÉE
CVE-2011-2080Les versions 8 et antérieures de MediaCAST sont affectées par des failles d'injection SQL dans les composants de gestion de la formation et d'authentification. Un attaquant distant… 7.5 ÉLEVÉE
CVE-2011-2079Les versions 8 et antérieures de MediaCAST sont affectées par une faille d'injection XML dans l'URI de gestion de la formation. Un attaquant distant non authentifié peut exploiter … 7.5 ÉLEVÉE
CVE-2011-2077MediaCAST 8 et les versions antérieures sont livrées avec une interface d'administration qui est accidentellement exposée sur l'internet public plutôt que d'être restreinte au serv… 7.5 ÉLEVÉE
CVE-2011-1271Les systèmes utilisant des versions plus anciennes du Microsoft .NET Framework (3.5 et 4.0) sont vulnérables à une faille dans le compilateur Just-In-Time (JIT). Un attaquant peut … 7.7 ÉLEVÉE
CVE-2011-2075La version 11.0.696.65 de Google Chrome sur Windows 7 SP1 est vulnérable à une faille d'exécution de code à distance. Un attaquant non authentifié pourrait potentiellement prendre … 9.3 ÉLEVÉE
CVE-2011-2074Les versions de Skype antérieures à la 5.1.0.922 sur Mac OS X sont vulnérables à une faille permettant à un attaquant distant de faire planter l'application ou d'exécuter du code a… 8.5 ÉLEVÉE
CVE-2010-4284Le serveur de gestion des données du système de gestion intégrée de Samsung (versions antérieures à 1.4.3) est affecté par une faille dans son formulaire de connexion web. Un attaq… 7.5 ÉLEVÉE
CVE-2011-1323Certains routeurs Yamaha (séries RTX, RT, SRT, RTV, RTW, RTA) et NEC (série IP38X) utilisant des versions de firmware allant de 6.x à 10.x sont susceptibles de subir un plantage sy… 7.8 ÉLEVÉE
CVE-2011-1013Les anciennes versions du noyau Linux (antérieures à 2.6.38) et d'OpenBSD (antérieures à 4.9) sont affectées par une faille dans le sous-système Direct Rendering Manager (DRM). Un … 7.2 ÉLEVÉE
CVE-2011-1736HP OpenView Storage Data Protector (versions 6.00 à 6.11) est sensible à une faille de traversée de répertoire dans son service Backup Client. Un attaquant distant peut lire n'impo… 8.5 ÉLEVÉE
CVE-2011-1735HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille de corruption de mémoire dans son service Backup Client. Un attaquant distant peut envoyer un m… 10.0 ÉLEVÉE
CVE-2011-1734HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer un message spécialemen… 10.0 ÉLEVÉE
CVE-2011-1733HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté via son service Backup Client. Un attaquant distant peut envoyer un message réseau spécialement conçu au systè… 10.0 ÉLEVÉE
CVE-2011-1732HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer un message spécialement conçu… 10.0 ÉLEVÉE
CVE-2011-1731HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille de corruption de mémoire dans son service Backup Client. Un attaquant distant peut envoy… 10.0 ÉLEVÉE
CVE-2011-1730HP OpenView Storage Data Protector (versions 6.00, 6.10 et 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut exécuter du code arbitraire su… 10.0 ÉLEVÉE
CVE-2011-1729HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille dans son service Backup Client. Un attaquant distant peut envoyer une requête spécifiquement co… 10.0 ÉLEVÉE
CVE-2011-1728HP OpenView Storage Data Protector (versions 6.00 à 6.11) est affecté par une faille de mémoire dans son service de client de sauvegarde. Un attaquant distant peut envoyer un messa… 10.0 ÉLEVÉE
CVE-2011-0081Les anciennes versions de Mozilla Firefox et Thunderbird sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant non authentif… 10.0 ÉLEVÉE
CVE-2011-0080Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des problèmes de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant… 10.0 ÉLEVÉE
CVE-2011-0079Les versions 4.0 à 4.0.0 de Mozilla Firefox sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut déclencher ces problèmes… 10.0 ÉLEVÉE
CVE-2011-0078Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut provoquer le plantage … 10.0 ÉLEVÉE
CVE-2011-0077Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans le moteur du navigateur. Un attaquant distant peut l… 10.0 ÉLEVÉE
CVE-2011-0076Les anciennes versions de Mozilla Firefox et SeaMonkey sur Mac OS X utilisant le plugin Java Embedding sont concernées. Un attaquant distant non authentifié peut contourner les res… 7.5 ÉLEVÉE
CVE-2011-0075Les versions obsolètes de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à un défaut de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant peu… 10.0 ÉLEVÉE
CVE-2011-0074Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut provoquer un plantage … 10.0 ÉLEVÉE
CVE-2011-0073Les anciennes versions de Mozilla Firefox et de SeaMonkey sont vulnérables à une erreur de gestion de la mémoire liée aux « pointeurs suspendus » (dangling pointers). Un attaquant … 10.0 ÉLEVÉE
CVE-2011-0072Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille dans leurs moteurs de navigation. Un attaquant distant peut faire planter l'a… 10.0 ÉLEVÉE
CVE-2011-0070Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont vulnérables à une faille critique dans leurs moteurs de navigation. Un attaquant distant peut faire planter… 10.0 ÉLEVÉE
CVE-2011-0069Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont touchées par une faille de corruption de mémoire dans le moteur du navigateur. Un attaquant distant no… 10.0 ÉLEVÉE
CVE-2011-0066Les anciennes versions de Mozilla Firefox et SeaMonkey sont vulnérables à un défaut de corruption de la mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre mac… 10.0 ÉLEVÉE
CVE-2011-0065Les anciennes versions de Mozilla Firefox et de SeaMonkey sont sensibles à une erreur de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire sur votre syst… 10.0 ÉLEVÉE
CVE-2011-1904Les interfaces web de Proofpoint Messaging Security Gateway et Protection Server sont vulnérables à l'injection de commandes. Un attaquant distant peut envoyer des requêtes spécial… 7.5 ÉLEVÉE
CVE-2011-1903Proofpoint Messaging Security Gateway (versions 6.2.0.263 et antérieures) et Protection Server (diverses versions) sont affectés par une faille d'injection SQL. Un attaquant distan… 7.5 ÉLEVÉE
CVE-2011-1901Certaines versions de Proofpoint Messaging Security Gateway et Protection Server présentent une faille dans l'interface web du filtre de messagerie qui permet à un attaquant de con… 7.5 ÉLEVÉE