Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Puppet
De multiples vulnérabilités ont été corrigées dans Puppet. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-482 →Multiples vulnérabilités dans le système SCADA Tridium Niagara
De multiples vulnérabilités ont été corrigées dans Tridium Niagara. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-481 →Vulnérabilité dans le système SCADA Advantech WebAccess
Une vulnérabilité a été corrigée dans Advantech WebAccess. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-480 →Vulnérabilité dans le système SCADA Kepware Technologies KEPServerEX
Une vulnérabilité a été corrigée dans Kepware Technologies KEPServerEX. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTA-2013-AVI-479 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
CERTA-2013-AVI-478 →Vulnérabilité dans Microsoft Active Directory Federation Services
Une vulnérabilité a été corrigée dans Microsoft Active Directory Federation Services. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-477 →Vulnérabilité dans l'implémentation ICMPv6 de Microsoft Windows
Une vulnérabilité a été corrigée dans l'implémentation ICMPv6 de Microsoft Windows. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-476 →Vulnérabilité dans le pilote NAT de Microsoft Windows
Une vulnérabilité a été corrigée dans le pilote NAT de Microsoft Windows. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2013-AVI-475 →Multiples vulnérabilités dans le noyau Microsoft Windows
De multiples vulnérabilités ont été corrigées dans le noyau Microsoft Windows. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une élévation de privilèges.
CERTA-2013-AVI-474 →Vulnérabilité dans Microsoft Remote Procedure Call
Une vulnérabilité a été corrigée dans Microsoft Remote Procedure Call. Elle permet à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.
CERTA-2013-AVI-473 →