Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans le module de communication Siemens Climatix BACnet/IP

Une vulnérabilité a été corrigée dans le module de communication Siemens Climatix BACnet/IP. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2015-AVI-267 →
Publié le 26 juin 2015

Multiples vulnérabilités dans les produits Cisco

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTFR-2015-AVI-266 →
Publié le 26 juin 2015

Multiples vulnérabilités dans PHP

De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une exécution de code arbitraire à distance.

CERTFR-2015-AVI-265 →
Publié le 24 juin 2015

Vulnérabilité dans GnuTLS

Une vulnérabilité a été corrigée dans GnuTLS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2015-AVI-264 →
Publié le 24 juin 2015

Multiples vulnérabilités dans le noyau Linux Red Hat

De multiples vulnérabilités ont été corrigées dans le noyau Linux Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2015-AVI-263 →
Publié le 24 juin 2015

Vulnérabilité dans Adobe Flash Player

Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2015-AVI-262 →
Publié le 23 juin 2015

Multiples vulnérabilités dans le noyau Linux Debian

De multiples vulnérabilités ont été corrigées dans le noyau Linux Debian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-261 →
Publié le 22 juin 2015

Multiples vulnérabilités dans Drupal

De multiples vulnérabilités ont été corrigées dans Drupal. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-260 →
Publié le 18 juin 2015

Multiples vulnérabilités dans les produits BlueCoat

De multiples vulnérabilités ont été corrigées dans les produits BlueCoat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-259 →
Publié le 17 juin 2015

Vulnérabilité dans Huawei E5756s

Une vulnérabilité a été corrigée dans Huawei E5756s. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2015-AVI-258 →
Publié le 16 juin 2015
Choisissez un thème pour personnaliser l'apparence du site.