Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2016-AVI-180 →Vulnérabilité dans VMware vCenter Server
Une vulnérabilité a été corrigée dans VMware vCenter Server. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-179 →Multiples vulnérabilités dans SCADA Siemens SIPROTEC 4 et SIPROTEC Compact
De multiples vulnérabilités ont été corrigées dans SCADA Siemens SIPROTEC 4 et SIPROTEC Compact. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2016-AVI-178 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-177 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2016-AVI-176 →Multiples vulnérabilités dans les produits VMware
De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTFR-2016-AVI-175 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été corrigées dans Moodle. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2016-AVI-174 →Vulnérabilité dans le moteur Antivirus Symantec
Une vulnérabilité a été corrigée dans le moteur Antivirus Symantec. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2016-AVI-173 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-172 →Multiples vulnérabilités dans le noyau d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-171 →