Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Microsoft VBScript Scripting Engine
Une vulnérabilité a été corrigée dans Microsoft VBScript Scripting Engine. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-515 →Vulnérabilité dans Cisco Unified Communications Domain Manager
Une vulnérabilité a été corrigée dans Cisco Unified Communications Domain Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-514 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-513 →Multiples vulnérabilités dans plusieurs produits DNS
De multiples vulnérabilités ont été corrigées dans plusieurs produits DNS. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-512 →Vulnérabilité dans Cisco Unified Computing System Manager
Une vulnérabilité a été corrigée dans Cisco Unified Computing System Manager. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2014-AVI-511 →Vulnérabilité dans Citrix CloudPlatform
Une vulnérabilité a été corrigée dans Citrix CloudPlatform. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2014-AVI-510 →Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-509 →Multiples vulnérabilités dans MediaWiki
De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2014-AVI-508 →Multiples vulnérabilités dans VMware
De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-507 →Multiples vulnérabilités dans phpMyAdmin
De multiples vulnérabilités ont été corrigées dans phpMyAdmin. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-506 →