Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans OpenSSL
De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-041 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-040 →Multiples vulnérabilités dans Nginx
De multiples vulnérabilités ont été corrigées dans Nginx. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et un déni de service à distance.
CERTFR-2016-AVI-039 →Multiples vulnérabilités dans Mozilla Firefox
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-038 →Multiples vulnérabilités dans Ruby On Rails
De multiples vulnérabilités ont été corrigées dans Ruby On Rails. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
CERTFR-2016-AVI-037 →Vulnérabilité dans Cisco Unified Contact Center Express
Une vulnérabilité a été corrigée dans Cisco Unified Contact Center Express. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-036 →Vulnérabilité dans Cisco APIC-EM
Une vulnérabilité a été corrigée dans Cisco APIC-EM. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-035 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans F5 BIG-IP. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-034 →Vulnérabilité dans Cisco Unified Computing System Manager et Cisco Firepower 9000
Une vulnérabilité a été corrigée dans Cisco Unified Computing System Manager et Cisco Firepower 9000. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-033 →Vulnérabilité dans Cisco Modular Encoding Platform D9036
Une vulnérabilité a été corrigée dans Cisco Modular Encoding Platform D9036. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-032 →