Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans VMware vRealize Operations
De multiples vulnérabilités ont été découvertes dans VMware vRealize Operations. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-230 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2021-AVI-229 →Vulnérabilité dans Xen
Une vulnérabilité a été découverte dans Xen. Elle permet à un attaquant de provoquer un déni de service.
CERTFR-2021-AVI-228 →Multiples vulnérabilités dans Citrix Hypervisor
De multiples vulnérabilités ont été découvertes dans Citrix Hypervisor. Elles permettent à un attaquant de provoquer un déni de service.
CERTFR-2021-AVI-227 →Multiples vulnérabilités dans Zimbra
De multiples vulnérabilités ont été découvertes dans Zimbra. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-226 →Vulnérabilité dans Apache SpamAssassin
Une vulnérabilité a été découverte dans Apache SpamAssassin. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2021-AVI-225 →Vulnérabilité dans les produits Apple
Une vulnérabilité a été découverte dans les produits Apple. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS). L'éditeur indique que cette vulnérabilité semble activement exploitée.
CERTFR-2021-AVI-224 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été découverte dans F5 BIG-IP. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2021-AVI-223 →Multiples vulnérabilités dans SolarWinds Orion
De multiples vulnérabilités ont été découvertes dans SolarWinds Orion. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-222 →Multiples vulnérabilités dans OpenSSL
De multiples vulnérabilités ont été découvertes dans OpenSSL. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un déni de service à distance.
CERTFR-2021-AVI-221 →