Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-045 →Vulnérabilité dans Huawei Eudemon8000E
Une vulnérabilité a été corrigée dans Huawei Eudemon8000E. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-044 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.
CERTFR-2014-AVI-043 →Vulnérabilité dans Apple Pages
Une vulnérabilité a été corrigée dans Apple Pages. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2014-AVI-042 →Multiples vulnérabilités dans Apple iTunes
De multiples vulnérabilités ont été corrigées dans Apple iTunes. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2014-AVI-041 →Multiples vulnérabilités dans Cisco TelePresence
De multiples vulnérabilités ont été corrigées dans Cisco TelePresence. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
CERTFR-2014-AVI-040 →Multiples vulnérabilités dans les produits Citrix
De multiples vulnérabilités ont été corrigées dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-039 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été corrigées dans Moodle. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2014-AVI-038 →Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-037 →Multiples vulnérabilités dans les produits VMware
De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.
CERTFR-2014-AVI-036 →