Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans Cisco TelePresence Video Communication Server
Une vulnérabilité a été corrigée dans Cisco TelePresence Video Communication Server. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2015-AVI-499 →Multiples vulnérabilités dans les noyaux Linux Red Hat
De multiples vulnérabilités ont été corrigées dans les noyaux Linux Red Hat. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.
CERTFR-2015-AVI-498 →Vulnérabilité dans Wireshark
Une vulnérabilité a été corrigée dans Wireshark. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2015-AVI-497 →Vulnérabilité dans Vmware
Une vulnérabilité a été corrigée dans Vmware. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2015-AVI-496 →Multiples vulnérabilités dans les pilotes Nvidia
De multiples vulnérabilités ont été corrigées dans les pilotes Nvidia. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTFR-2015-AVI-495 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.
CERTFR-2015-AVI-494 →Multiples vulnérabilités dans Adobe ColdFusion
De multiples vulnérabilités ont été corrigées dans Adobe ColdFusion. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2015-AVI-493 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2015-AVI-492 →Vulnérabilité dans dovecot
Une vulnérabilité a été corrigée dans dovecot. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2015-AVI-491 →Vulnérabilité dans Drupal
Une vulnérabilité a été corrigée dans Drupal. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2015-AVI-490 →