Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans Apache Tomcat

Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2017-AVI-332 →
Publié le 04 octobre 2017

Multiples vulnérabilités dans Apple iOS

De multiples vulnérabilités ont été découvertes dans Apple iOS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2017-AVI-331 →
Publié le 04 octobre 2017

Multiples vulnérabilités dans Google Android

De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2017-AVI-330 →
Publié le 03 octobre 2017

Multiples vulnérabilités dans Dnsmasq

De multiples vulnérabilités ont été découvertes dans Dnsmasq . Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2017-AVI-329 →
Publié le 03 octobre 2017

Vulnérabilité dans Xen

Une vulnérabilité a été découverte dans Xen . Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2017-AVI-328 →
Publié le 29 septembre 2017

Multiples vulnérabilités dans Mozilla Firefox

De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

CERTFR-2017-AVI-327 →
Publié le 29 septembre 2017

Vulnérabilité dans SCADA Siemens Ruggedcom Discovery Protocol

Une vulnérabilité a été découverte dans SCADA Siemens Ruggedcom Discovery Protocol. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2017-AVI-326 →
Publié le 29 septembre 2017

Multiples vulnérabilités dans les produits Cisco

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2017-AVI-325 →
Publié le 28 septembre 2017

Vulnérabilité dans le noyau Linux de RedHat

Une vulnérabilité a été découverte dans le noyau Linux de RedHat . Elle permet à un attaquant de provoquer une élévation de privilèges.

CERTFR-2017-AVI-324 →
Publié le 28 septembre 2017

Vulnérabilité dans Schneider Electric InduSoft et InTouch Machine Edition

Une vulnérabilité a été découverte dans Schneider Electric InduSoft et InTouch Machine Edition. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2017-AVI-323 →
Publié le 27 septembre 2017
Choisissez un thème pour personnaliser l'apparence du site.