Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits IBM
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2023-AVI-0427 →Vulnérabilité dans SPIP
Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0426 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2023-AVI-0425 →Vulnérabilité dans les produits VMware
Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0424 →Multiples vulnérabilités dans Joomla!
De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
CERTFR-2023-AVI-0423 →Multiples vulnérabilités dans Intel HDMI Firmware Update Tool
De multiples vulnérabilités ont été découvertes dans Intel HDMI Firmware Update Tool. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0422 →Multiples vulnérabilités dans Axis OS
De multiples vulnérabilités ont été découvertes dans Axis OS. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2023-AVI-0421 →Multiples vulnérabilités dans les produits Symantec
De multiples vulnérabilités ont été découvertes dans les produits Symantec. Elles permettent à un attaquant de provoquer une élévation de privilèges, une injection de code indirecte à distance (XSS) et une exécution de code arbitraire à distance.
CERTFR-2023-AVI-0420 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2023-AVI-0419 →Multiples vulnérabilités dans Zimbra
De multiples vulnérabilités ont été découvertes dans Zimbra. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2023-AVI-0418 →