Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le noyau Microsoft
Une vulnérabilité a été corrigée dans le noyau Microsoft. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2014-AVI-015 →Multiples vulnérabilités dans Microsoft Office
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2014-AVI-014 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2014-AVI-013 →Vulnérabilité dans McAfee Vulnerability Manager
Une vulnérabilité a été corrigée dans McAfee Vulnerability Manager. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTA-2014-AVI-012 →Vulnérabilité dans Cisco Small Business Devices
Une vulnérabilité a été corrigée dans Cisco Small Business Devices. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTA-2014-AVI-011 →Multiples vulnérabilités dans le noyau Linux de Mandriva
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Mandriva. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
CERTA-2014-AVI-010 →Multiples vulnérabilités dans Symantec Protection Manager
De multiples vulnérabilités ont été corrigées dans Symantec Protection Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une élévation de privilèges.
CERTA-2014-AVI-009 →Multiples vulnérabilités dans Avaya Experience Portal
De multiples vulnérabilités ont été corrigées dans Avaya Experience Portal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.
CERTA-2014-AVI-008 →Vulnérabilité dans le système SCADA Schneider Electric SUI
Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric SUI. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2014-AVI-007 →Multiples vulnérabilités dans Juniper JunOS
De multiples vulnérabilités ont été corrigées dans Juniper JunOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
CERTA-2014-AVI-006 →