Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le noyau Linux de RedHat
Une vulnérabilité a été découverte dans le noyau Linux de RedHat. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2018-AVI-567 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été découvertes dans Xen. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2018-AVI-566 →Multiples vulnérabilités dans VMware vSphere Data Protection
De multiples vulnérabilités ont été découvertes dans VMware vSphere Data Protection. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2018-AVI-565 →Multiples vulnérabilités dans Citrix XenServer
De multiples vulnérabilités ont été découvertes dans Citrix XenServer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
CERTFR-2018-AVI-564 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2018-AVI-563 →Vulnérabilité dans Google Chrome et Chrome OS
Une vulnérabilité a été découverte dans Google Chrome et Chrome OS. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2018-AVI-562 →Vulnérabilité dans Moodle
Une vulnérabilité a été découverte dans Moodle. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2018-AVI-561 →Multiples vulnérabilités dans Fortinet FortiOS et FortiAnalyzer
De multiples vulnérabilités ont été découvertes dans Fortinet FortiOS et FortiAnalyzer. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2018-AVI-560 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2018-AVI-559 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2018-AVI-558 →