Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Microsoft SQL Server
De multiples vulnérabilités ont été corrigées dans Microsoft SQL Server. Elles permettent à un attaquant de provoquer un déni de service à distance et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-346 →Vulnérabilité dans Microsoft Windows Media Player
Une vulnérabilité a été corrigée dans Microsoft Windows Media Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-345 →Multiples vulnérabilités dans OpenSSL
De multiples vulnérabilités ont été corrigées dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
CERTFR-2014-AVI-344 →Vulnérabilité dans Drupal
Une vulnérabilité a été corrigée dans Drupal. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-343 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités ont été corrigées dans WordPress. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-342 →Vulnérabilité dans les produits Cisco
Une vulnérabilité a été corrigée dans les produits Cisco. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-341 →Vulnérabilité dans Huawei HiLink
Une vulnérabilité a été corrigée dans Huawei HiLink. Elle permet à un attaquant de provoquer une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2014-AVI-340 →Vulnérabilité dans Samba
Une vulnérabilité a été corrigée dans Samba. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-339 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.
CERTFR-2014-AVI-338 →Vulnérabilité dans IBM Tivoli Network Manager
Une vulnérabilité a été corrigée dans IBM Tivoli Network Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-337 →