Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Parmi elles plusieurs utilisations de données après libération (use-after-free) sont présentes et peuvent mener à des exécutions de codes arbitraires à distance.
CERTA-2013-AVI-162 →Vulnérabilité dans EMC RSA Authentication Agent
Une vulnérabilité a été corrigée dans EMC RSA Authentication Agent. Elle permet à un attaquant d'élever ses privilèges.
CERTA-2013-AVI-161 →Vulnérabilité dans Ubuntu
Une vulnérabilité a été corrigée dans le composant Sudo de Ubuntu. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2013-AVI-160 →Multiples vulnérabilités dans IBM DB2
De multiples vulnérabilités ont été corrigées dans IBM DB2. Elles concernent le composant SSL et permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTA-2013-AVI-159 →Multiples vulnérabilités dans Citrix XenServer
De multiples vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un attaquant de provoquer un déni de service.
CERTA-2013-AVI-158 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance et un déni de service.
CERTA-2013-AVI-157 →Multiples vulnérabilités dans Microsoft Internet Explorer
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance. Elles concernent le composant Adobe Flash Player.
CERTA-2013-AVI-156 →Multiples vulnérabilités dans le noyau Linux
De multiples vulnérabilités ont été corrigées dans le noyau Linux. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges. Des codes d'exploitation sont disponibles publiquement et sont largement diffusés. Pour le CVE-2013-1763 les systèmes...
CERTA-2013-AVI-155 →Vulnérabilité dans Cisco Cloud Portal
Une vulnérabilité a été corrigée dans Cisco Cloud Portal. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTA-2013-AVI-154 →Multiples vulnérabilités dans Apache HTTP Server
De multiples vulnérabilités ont été corrigées dans Apache HTTP Server. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTA-2013-AVI-153 →