Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2015-ALE-001 →Vulnérabilité de l'implémentation Kerberos dans Microsoft Windows
Une vulnérabilité a été découverte dans l'implémentation du KDC Kerberos de Microsoft Windows. Elle permet à un attaquant d'altérer certaines propriétés d'un ticket de service sans que ces modifications soient détectées. L'attaquant peut ainsi éléver ses privilèges au niveau administrateur de...
CERTFR-2014-ALE-011 →Vulnérabilité de l'implémentation des protocoles SSL/TLS dans Microsoft Windows
Une vulnérabilité a été découverte dans le composant qui permet l'établissement des sessions SSL/TLS sur la plateforme Microsoft Windows. Une attaque réussie permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-ALE-010 →Vulnérabilité dans Drupal
Une vulnérabilité a été découverte dans Drupal. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance sans authentification préalable.
CERTFR-2014-ALE-008 →Vulnérabilité dans Microsoft OLE
Une vulnérabilité a été découverte dans Microsoft OLE. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance lors de l'ouverture d'un document Office contenant un objet OLE spécialement forgé. L'éditeur indique que cette vulnérabilité semble être utilisée dans le...
CERTFR-2014-ALE-009 →Vulnérabilité dans SSLv3
Une vulnérabilité a été découverte dans la version 3 du protocole SSL permettant de sécuriser les connexions entre clients et serveurs. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données, par exemple de récupérer un cookie de session HTTPS.
CERTFR-2014-ALE-007 →Vulnérabilité dans GNU bash
Une vulnérabilité a été découverte dans GNU bash. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-ALE-006 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-ALE-003 →Vulnérabilité dans Microsoft Internet Explorer
Une vulnérabilité non corrigée a été découverte dans Microsoft Internet Explorer. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance au moyen d'une page Web spécialement conçue.
CERTFR-2014-ALE-005 →Vulnérabilité dans Apache Struts
Une vulnérabilité a été corrigée dans Apache Struts. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-ALE-004 →