Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans EMC Connectrix Manager
Une vulnérabilité a été corrigée dans EMC Connectrix Manager. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2014-AVI-135 →Vulnérabilité dans Cisco AsyncOS
Une vulnérabilité a été corrigée dans Cisco AsyncOS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTFR-2014-AVI-134 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2014-AVI-133 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-132 →Multiples vulnérabilités dans Apache httpd
De multiples vulnérabilités ont été corrigées dans Apache httpd. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-131 →Vulnérabilité dans les produits Huawei
Une vulnérabilité a été corrigée dans les produits Huawei. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-130 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-129 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été corrigées dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-128 →Multiples vulnérabilités dans Spip
De multiples vulnérabilités ont été corrigées dans Spip. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-127 →Multiples vulnérabilités dans le système SCADA Siemens SIMATIC
De multiples vulnérabilités ont été corrigées dans le système SCADA Siemens SIMATIC. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2014-AVI-126 →