Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Multiples vulnérabilités dans Moodle

De multiples vulnérabilités ont été corrigées dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2014-AVI-485 →
Publié le 17 novembre 2014

Multiples vulnérabilités dans les produits Huawei

De multiples vulnérabilités ont été corrigées dans les produits Huawei. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2014-AVI-484 →
Publié le 17 novembre 2014

Multiples vulnérabilités dans PHP

De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2014-AVI-483 →
Publié le 14 novembre 2014

Multiples vulnérabilités dans le noyau Linux de Red Hat

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service.

CERTFR-2014-AVI-482 →
Publié le 13 novembre 2014

Multiples vulnérabilités dans Wireshark

De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.

CERTFR-2014-AVI-481 →
Publié le 13 novembre 2014

Multiples vulnérabilités dans les produits Juniper

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

CERTFR-2014-AVI-480 →
Publié le 13 novembre 2014

Multiples vulnérabilités dans Google Chrome

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTFR-2014-AVI-479 →
Publié le 13 novembre 2014

Multiples vulnérabilités dans Adobe Flash Player

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTFR-2014-AVI-478 →
Publié le 12 novembre 2014

Vulnérabilité dans le noyau de Microsoft Windows

Une vulnérabilité a été corrigée dans le noyau de Microsoft Windows. Elle permet à un attaquant de provoquer un déni de service.

CERTFR-2014-AVI-477 →
Publié le 12 novembre 2014

Vulnérabilité dans Microsoft Input Method Editor (IME)

Une vulnérabilité a été corrigée dans Microsoft Input Method Editor (IME). Elle permet à un attaquant de provoquer une élévation de privilèges.

CERTFR-2014-AVI-476 →
Publié le 12 novembre 2014
Choisissez un thème pour personnaliser l'apparence du site.