PUBLIÉES EN

janvier 2012

73 CVE, des plus récentes aux plus anciennes.

← décembre 2011 février 2012 →

CVE-2011-4899Les installations WordPress (version 3.3.1 et antérieures) sont concernées si le script d'installation initial reste accessible. Un attaquant distant non authentifié peut diriger l… 7.5 ÉLEVÉE

CVE-2011-5072Les versions de Support Incident Tracker (SiT!) antérieures à la version 3.65 sont affectées par plusieurs failles d'injection SQL. Un attaquant distant non authentifié peut les ex… 7.5 ÉLEVÉE

CVE-2011-4337Les versions 3.45 à 3.65 de Support Incident Tracker (SiT!) sont affectées par une faille dans le système de traduction. Un attaquant distant non authentifié peut exploiter cette v… 7.5 ÉLEVÉE

CVE-2012-0935Le CMS Aryadad est affecté par une faille dans sa page d'accueil principale qui permet à un attaquant d'envoyer des commandes malveillantes directement à la base de données sous-ja… 7.5 ÉLEVÉE

CVE-2012-0934Les sites WordPress utilisant la version 0.7 ou antérieure de l'extension Theme Tuner sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un… 7.5 ÉLEVÉE

CVE-2011-5071Les versions de Support Incident Tracker (SiT!) antérieures à la version 3.64 sont affectées par plusieurs failles d'injection SQL. Un attaquant distant peut envoyer des requêtes s… 7.5 ÉLEVÉE

CVE-2011-3831La version 3.65 de Support Incident Tracker (SiT!) est affectée par une faille dans la gestion des pièces jointes. Un attaquant distant peut exécuter des commandes de base de donné… 7.5 ÉLEVÉE

CVE-2012-0929Les automates Schneider Electric Modicon Quantum sont affectés par des dépassements de tampon (buffer overflows) dans leurs serveurs FTP et HTTP intégrés. Un attaquant non authenti… 7.5 ÉLEVÉE

CVE-2012-0029Les machines virtuelles exécutant QEMU-KVM avec l'émulation réseau e1000 sont concernées. Un attaquant ayant un accès local au système d'exploitation invité peut envoyer des paquet… 7.4 ÉLEVÉE

CVE-2011-4608Les utilisateurs de JBoss Enterprise Application Platform 5.1.2 utilisant mod_cluster sont affectés par une faille qui permet à des nœuds de travail malveillants de s'enregistrer s… 7.5 ÉLEVÉE

CVE-2011-4330Les systèmes Linux utilisant le pilote du système de fichiers HFS (pour les disques formatés pour macOS) sont vulnérables à une faille de corruption de mémoire. Un utilisateur loca… 7.2 ÉLEVÉE

CVE-2011-3874Les appareils Android utilisant les versions 2.2.x à 2.3.6 sont affectés par une faille de corruption de mémoire dans les bibliothèques utilitaires du système. Un attaquant peut ex… 9.3 ÉLEVÉE

CVE-2011-3626Logsurfer (versions 1.5b et Logsurfer+ 1.7 ou antérieures) est affecté par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter des commandes arb… 7.5 ÉLEVÉE

CVE-2012-0395Les versions 7.5.x et 7.6.x d'EMC NetWorker (antérieures à la version 7.6.3 SP1 build 851) sont vulnérables à un dépassement de tampon. Un attaquant distant et non authentifié peut… 9.3 ÉLEVÉE

CVE-2011-3478Symantec pcAnywhere (versions 12.5.x à 12.6.x) est affecté par une faille dans la gestion des données de connexion et d'authentification. Un attaquant peut envoyer une session spéc… 10.0 ÉLEVÉE

CVE-2012-0918Les suites Hitachi COBOL2002 Net Developer, Net Server et Net Client sont affectées par une faille qui permet à des attaquants distants d'exécuter du code arbitraire sur le système… 10.0 ÉLEVÉE

CVE-2012-0916Les utilisateurs de RenRen Talk 2.9 sont touchés par une faille de corruption de mémoire déclenchée lorsque l'application traite un fichier image spécialement conçu. Un attaquant p… 9.3 ÉLEVÉE

CVE-2012-0915RenRen Talk 2.9 est affecté par une faille de corruption de mémoire déclenchée par des fichiers de skins spécialement conçus, comme une image BMP. Un attaquant distant non authenti… 9.3 ÉLEVÉE

CVE-2012-0913ICloudCenter ICTimeAttendance 1.0 est affecté par une faille dans sa page de connexion qui permet à un attaquant d'envoyer des commandes SQL malveillantes via le champ du mot de pa… 7.5 ÉLEVÉE

CVE-2012-0069Les applications web Batavi antérieures à la version 1.2.1 sont vulnérables à l'injection SQL via un paramètre spécifique dans le fichier ajax.php. Un attaquant distant non authent… 7.5 ÉLEVÉE

CVE-2012-0912Les versions de Stoneware webNetwork antérieures à la 6.0.8.0 sont vulnérables aux injections SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au serveur po… 7.5 ÉLEVÉE

CVE-2011-3928Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par un défaut de gestion de la mémoire dans la manière dont le navigateur traite les éléments DOM. Un atta… 7.5 ÉLEVÉE

CVE-2011-3927Les versions de Google Chrome antérieures à la 16.0.912.77 sont concernées en raison d'une initialisation incorrecte dans la bibliothèque graphique Skia. Un attaquant distant peut … 7.5 ÉLEVÉE

CVE-2011-3926Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par une faille de corruption de mémoire dans le constructeur d'arborescence (tree builder) du navigateur. … 7.5 ÉLEVÉE

CVE-2011-3925Les versions plus anciennes de Google Chrome (antérieures à la 16.0.912.75) sont affectées par une faille de corruption de mémoire dans la fonctionnalité Safe Browsing. Un attaquan… 7.5 ÉLEVÉE

CVE-2011-3924Les versions de Google Chrome antérieures à la 16.0.912.77 sont affectées par une erreur de gestion de la mémoire lors du traitement des sélections DOM. Un attaquant distant peut e… 7.5 ÉLEVÉE

CVE-2012-0192Les versions d'IBM Lotus Symphony antérieures à la 3.0.1 sont vulnérables à un défaut de corruption de mémoire lors du traitement d'images JPEG ou PNG spécifiquement conçues. Un at… 9.3 ÉLEVÉE

CVE-2012-0906L'extension Moviebase pour deV!L'z Clanportal (DZCP) 1.5.5 est affectée par une faille d'injection SQL. Un attaquant distant non authentifié peut envoyer une requête spécialement c… 7.5 ÉLEVÉE

CVE-2012-0905L'extension Gamebase pour deV!L'z Clanportal (DZCP) est vulnérable à une faille d'injection SQL. Un attaquant distant peut envoyer des requêtes spécialement conçues au paramètre `g… 7.5 ÉLEVÉE

CVE-2011-4374Adobe Reader 9.x pour Linux est affecté par un dépassement d'entier qui permet à un attaquant distant d'exécuter du code arbitraire sur votre système. Un attaquant peut déclencher … 9.3 ÉLEVÉE

CVE-2011-4135Les serveurs de licences FlexNet Publisher 11.10 sont affectés par une faille de traversée de répertoire dans le gestionnaire `lmgrd`. Un attaquant distant peut exploiter cette vul… 10.0 ÉLEVÉE

CVE-2011-4134Les serveurs de licences FlexNet Publisher 11.10 sont sensibles à une faille de corruption de mémoire dans le service `lmadmin`. Un attaquant distant peut envoyer un paquet réseau … 10.0 ÉLEVÉE

CVE-2011-1389Les serveurs de licences IBM Rational et Telelogic sont affectés par une faille dans la manière dont le démon du fournisseur gère les opérations sur les fichiers journaux. Un attaq… 10.0 ÉLEVÉE

CVE-2012-0329Cisco Digital Media Manager (versions 5.2.3 et antérieures) est vulnérable à l'exécution de code à distance. Un attaquant disposant d'identifiants utilisateur valides peut envoyer … 9.0 ÉLEVÉE

CVE-2012-0035Les versions de GNU Emacs antérieures à la 23.4 ainsi que d'autres logiciels utilisant le composant CEDET EDE sont concernés. Un attaquant local peut obtenir des privilèges adminis… 9.3 ÉLEVÉE

CVE-2011-4659Les appareils Cisco IP Video Phone E20 utilisant des versions du logiciel TelePresence antérieures à 4.1.1 sont affectés par un mot de passe root par défaut introduit lors de la mi… 10.0 ÉLEVÉE

CVE-2011-4053Les versions antérieures à 9.0.0.11291 du système Interactive Graphical SCADA System (IGSS) de 7-Technologies sont affectées par un chemin de recherche non sécurisé. Un utilisateur… 9.3 ÉLEVÉE

CVE-2012-0094Oracle Solaris 9, 10 et 11 Express sont affectés par une faille dans la pile TCP/IP. Un attaquant non authentifié disposant d'un accès réseau peut envoyer des paquets spécialement … 7.8 ÉLEVÉE

CVE-2012-0190IBM SPSS Dimensions 5.5 et SPSS Data Collection (versions 5.6 à 6.0.1) sont concernés par une faille située dans un contrôle ActiveX utilisé pour le rendu HTML. Un attaquant peut e… 9.3 ÉLEVÉE

CVE-2012-0189Les utilisateurs d'IBM SPSS SamplePower 3.0 sont concernés par une faille présente dans le contrôle ActiveX VsVIEW6. Un attaquant distant non authentifié peut exécuter du code arbi… 9.3 ÉLEVÉE

CVE-2012-0188IBM SPSS Dimensions 5.5 et SPSS Data Collection 6.0.x sont concernés par une faille dans un contrôle ActiveX. Un attaquant peut exécuter du code arbitraire sur votre système en vou… 9.3 ÉLEVÉE

CVE-2010-5082Windows Server 2008 (SP2, R2 et R2 SP1) contient une faille dans le Panneau de configuration des couleurs qui permet à un utilisateur local d'élever ses privilèges vers un niveau s… 9.3 ÉLEVÉE

CVE-2012-0267Les systèmes utilisant le contrôle ActiveX NTR avant la version 2.0.4.8 sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié peut prendre le contrôle tot… 9.3 ÉLEVÉE

CVE-2012-0266Le contrôle ActiveX NTR (versions antérieures à 2.0.4.8) est susceptible de subir une corruption de mémoire via plusieurs entrées gérant des URL et des paramètres. Un attaquant dis… 9.3 ÉLEVÉE

CVE-2011-1377Les systèmes IBM WebSphere Application Server 6.1 utilisant le Web Services Feature Pack sont vulnérables à une faille critique dans le composant WS-Security. Un attaquant distant … 10.0 ÉLEVÉE

CVE-2012-0039Les applications utilisant GLib 2.31.8 ou une version antérieure et s'appuyant sur la fonction `g_str_hash` par défaut sont vulnérables à une attaque par déni de service. Un attaqu… 7.5 ÉLEVÉE

CVE-2011-5061Les versions 4.0.x à 5.0.x de WHMCompleteSolution (WHMCS) sont affectées par une faille dans la manière dont le système gère les objets des tickets. Un attaquant distant non authen… 7.5 ÉLEVÉE

CVE-2011-3597Les applications Perl utilisant le module Digest (versions antérieures à 1.17) sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disposant d'un accès … 7.5 ÉLEVÉE

CVE-2012-0697Les systèmes de baies HP StorageWorks P2000 G3 MSA sont affectés par la présence d'un compte administrateur par défaut. Un attaquant disposant d'un accès réseau peut utiliser ces i… 10.0 ÉLEVÉE

CVE-2011-4789Les versions de HP LoadRunner 11.00 antérieures au correctif 4 sont affectées par une faille de corruption de mémoire dans le processus `magentservice.exe`. Un attaquant distant pe… 10.0 ÉLEVÉE