Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Windows
De multiples vulnérabilités ont été corrigées dans le noyau Windows (Win32k.sys). Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2015-AVI-294 →Vulnérabilité dans le service d'installation de Windows
Une vulnérabilité a été corrigée dans le service d'installation de Windows. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2015-AVI-293 →Multiples vulnérabilités dans Microsoft Windows OLE
De multiples vulnérabilités ont été corrigées dans Microsoft Windows OLE. Elles permettent à un attaquant de provoquer une élévation de privilèges.
CERTFR-2015-AVI-292 →Vulnérabilité dans Microsoft Remote Procedure Call
Une vulnérabilité a été corrigée dans Microsoft Remote Procedure Call. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2015-AVI-291 →Vulnérabilité dans le pilote de police Adobe Type Manager
Une vulnérabilité a été corrigée dans le pilote de police Adobe Type Manage. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2015-AVI-290 →Multiples vulnérabilités dans Microsoft SQL Server
De multiples vulnérabilités ont été corrigées dans Microsoft SQL Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2015-AVI-289 →Multiples vulnérabilités dans Moodle
De multiples vulnérabilités ont été corrigées dans Moodle. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2015-AVI-288 →Vulnérabilité dans VMware Workstation
Une vulnérabilité a été corrigée dans VMware Workstation. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2015-AVI-287 →Multiples vulnérabilités dans les produits Juniper
De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
CERTFR-2015-AVI-286 →Vulnérabilité dans OpenSSL
Une vulnérabilité a été corrigée dans OpenSSL. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2015-AVI-285 →