Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Nextcloud pour Android
Une vulnérabilité a été découverte dans Nextcloud pour Android. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2022-AVI-087 →Vulnérabilité dans pkexec de PolicyKit sur SUSE
Une vulnérabilité a été découverte dans pkexec de PolicyKit sur SUSE. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2022-AVI-086 →Vulnérabilité dans pkexec de PolicyKit sur Debian
Une vulnérabilité a été découverte dans pkexec de PolicyKit sur Debian. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2022-AVI-085 →Vulnérabilité dans pkexec de PolicyKit sur Red Hat
Une vulnérabilité a été découverte dans pkexec de PolicyKit sur Red Hat. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2022-AVI-084 →Vulnérabilité dans pkexec de PolicyKit sur Ubuntu
Une vulnérabilité a été découverte dans pkexec de PolicyKit sur Ubuntu. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2022-AVI-083 →Multiples vulnérabilités dans Apache Tomcat
De multiples vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un attaquant de provoquer une élévation de privilèges et une exécution de code arbitraire.
CERTFR-2022-AVI-082 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2022-AVI-081 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-080 →Vulnérabilité dans strongSwan
Une vulnérabilité a été découverte dans strongSwan. Elle permet à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
CERTFR-2022-AVI-079 →Multiples vulnérabilités dans Foxit PDF Editor et Foxit PDF Reader versions MacOS
De multiples vulnérabilités ont été découvertes dans Foxit PDF Editor et Foxit PDF Reader versions MacOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2022-AVI-078 →