Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits F5
De multiples vulnérabilités ont été corrigées dans les produits F5. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-395 →Multiples vulnérabilités dans Asterisk
De multiples vulnérabilités ont été corrigées dans Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-394 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
CERTFR-2014-AVI-393 →Vulnérabilité dans Nginx
Une vulnérabilité a été corrigée dans Nginx. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2014-AVI-392 →Vulnérabilité dans le système SCADA Schneider Electric VAMPSET
Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric VAMPSET. Elle permet à un attaquant de provoquer un déni de service.
CERTFR-2014-AVI-391 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-390 →Multiples vulnérabilités dans Adobe Reader et Acrobat
De multiples vulnérabilités ont été corrigées dans Adobe Reader et Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-389 →Multiples vulnérabilités dans le noyau Linux de Suse
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Suse. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2014-AVI-388 →Multiples vulnérabilités dans Juniper
De multiples vulnérabilités ont été corrigées dans les produits Juniper. Elles permettent à un attaquant de provoquer une élévation de privilèges et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-387 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité a été corrigée dans phpMyAdmin. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2014-AVI-386 →