Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans noyau Linux
De multiples vulnérabilités ont été corrigées dans le noyau Linux. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2015-AVI-369 →Multiples vulnérabilités dans Cisco Integrated Management Controller et UCS Director
De multiples vulnérabilités ont été corrigées dans Cisco Integrated Management Controller et UCS Director. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2015-AVI-368 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été corrigées dans Drupal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2015-AVI-367 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2015-AVI-366 →Multiples vulnérabilités dans Mozilla Firefox
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2015-AVI-365 →Vulnérabilité dans Siemens SIMATIC
Une vulnérabilité a été corrigée dans Siemens SIMATIC . Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2015-AVI-364 →Vulnérabilité dans Adobe ColdFusion
Une vulnérabilité a été corrigée dans Adobe ColdFusion. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2015-AVI-363 →Multiples vulnérabilités dans Apple QuickTime
De multiples vulnérabilités ont été corrigées dans Apple QuickTime. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2015-AVI-362 →Multiples vulnérabilités dans Symantec Endpoint Protection
De multiples vulnérabilités ont été corrigées dans Symantec Endpoint Protection. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et une atteinte à l'intégrité des données.
CERTFR-2015-AVI-361 →Vulnérabilité dans Citrix XenServer
Une vulnérabilité a été corrigée dans Citrix XenServer. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2015-AVI-360 →