Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau linux Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau linux Ubuntu. Elles permettent à un attaquant de provoquer un déni de service.
CERTFR-2014-AVI-495 →Multiples vulnérabilités dans phpMyAdmin
De multiples vulnérabilités ont été corrigées dans phpMyAdmin. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-494 →Multiples vulnérabilités dans Asterisk
De multiples vulnérabilités ont été corrigées dans Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une élévation de privilèges.
CERTFR-2014-AVI-493 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer un déni de service.
CERTFR-2014-AVI-492 →Vulnérabilité dans le smartphone P7 Huawei
Une vulnérabilité a été corrigée dans le smartphone P7 Huawei. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2014-AVI-491 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.
CERTFR-2014-AVI-490 →Vulnérabilité de l'implémentation Kerberos dans Microsoft Windows
Une vulnérabilité a été corrigée dans l'implémentation du KDC Kerberos de Microsoft Windows. Elle permet à un attaquant d'altérer certaines propriétés d'un ticket de service sans que ces modifications soient détectées. L'attaquant peut ainsi élever ses privilèges au niveau administrateur de...
CERTFR-2014-AVI-489 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2014-AVI-488 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un contournement de la politique de sécurité.
CERTFR-2014-AVI-487 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.
CERTFR-2014-AVI-486 →