Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-075 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer un déni de service.
CERTFR-2014-AVI-074 →Multiples vulnérabilités dans le noyau Linux de Mandriva
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Mandriva. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.
CERTFR-2014-AVI-073 →Multiples vulnérabilités dans Symantec Endpoint Protection Manager
De multiples vulnérabilités ont été corrigées dans Symantec Endpoint Protection Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-072 →Vulnérabilité dans GnuTLS
Une vulnérabilité a été corrigée dans GnuTLS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2014-AVI-071 →Vulnérabilité dans phpMyAdmin
Une vulnérabilité a été corrigée dans phpMyAdmin. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-070 →Multiples vulnérabilités dans les produits Juniper
De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-069 →Vulnérabilité dans Apple Boot Camp
Une vulnérabilité a été corrigée dans Apple Boot Camp. Elle permet à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.
CERTFR-2014-AVI-068 →Multiples vulnérabilités dans Adobe Shockwave Player
De multiples vulnérabilités ont été corrigées dans Adobe Shockwave Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-067 →Vulnérabilité dans le moteur de script VBScript de Microsoft
Une vulnérabilité a été corrigée dans le moteur de script VBScript de Microsoft. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-066 →