Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-260 →Multiples vulnérabilités dans Mozilla Firefox
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-259 →Vulnérabilité dans SCADA Siemens Sinema Server
Une vulnérabilité a été corrigée dans SCADA Siemens Sinema Server. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2016-AVI-258 →Multiples vulnérabilités dans Google Android (Nexus)
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-257 →Multiples vulnérabilités dans Nagios
De multiples vulnérabilités ont été corrigées dans Nagios. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2016-AVI-256 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-255 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2016-AVI-254 →Vulnérabilité dans Google Chrome
Une vulnérabilité a été corrigée dans Google Chrome. Elle permet à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2016-AVI-253 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service à distance.
CERTFR-2016-AVI-252 →Multiples vulnérabilités dans PHP
De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2016-AVI-251 →