Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-140 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-139 →Vulnérabilité dans Microsoft Edge
Une vulnérabilité a été découverte dans Microsoft Edge. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
CERTFR-2022-AVI-138 →Vulnérabilité dans les produits Apple
Une vulnérabilité a été découverte dans les produits Apple. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance. L'éditeur indique que cette vulnérabilité serait activement exploitée.
CERTFR-2022-AVI-137 →Multiples vulnérabilités dans les produits Palo Alto Networks
De multiples vulnérabilités ont été découvertes dans les produits Palo Alto Networks. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2022-AVI-136 →Multiples vulnérabilités dans Stormshield Network Security
De multiples vulnérabilités ont été découvertes dans Stormshield Network Security. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-135 →Multiples vulnérabilités dans Tenable Nessus
De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-134 →Multiples vulnérabilités dans Citrix Hypervisor
De multiples vulnérabilités ont été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service au niveau de l'hyperviseur depuis une machine virtuelle et une atteinte à la confidentialité des données. La CVE-2022-23034 concerne les hyperviseurs sur...
CERTFR-2022-AVI-133 →Multiples vulnérabilités dans les produits Microsoft
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données, une usurpation d'identité, un déni de service, un contournement de la fonctionnalité de sécurité et...
CERTFR-2022-AVI-132 →Vulnérabilité dans Microsoft .Net
Une vulnérabilité a été corrigée dans Microsoft .Net. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2022-AVI-131 →