Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de Red Hat
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Red Hat . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-051 →Multiples vulnérabilités dans Google Chrome OS
De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2020-AVI-050 →Vulnérabilité dans IBM WebSphere
Une vulnérabilité a été découverte dans IBM WebSphere. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2020-AVI-049 →Multiples vulnérabilités dans Samba
De multiples vulnérabilités ont été découvertes dans Samba. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-048 →Vulnérabilité dans Moodle
Une vulnérabilité a été découverte dans Moodle. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2020-AVI-047 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-046 →Multiples vulnérabilités dans Oracle Weblogic
De multiples vulnérabilités ont été découvertes dans Oracle Weblogic. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2020-AVI-045 →Vulnérabilité dans Cisco Application Policy Infrastructure Controller
Une vulnérabilité a été découverte dans Cisco Application Policy Infrastructure Controller. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2020-AVI-044 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2020-AVI-043 →Multiples vulnérabilités dans FoxIT Reader et PhantomPDF
De multiples vulnérabilités ont été découvertes dans FoxIT Reader et PhantomPDF. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2020-AVI-042 →