Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans le système SCADA Schneider Electric SCADAPack
Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric SCADAPack. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-056 →Multiples vulnérabilités dans Xen
De multiples vulnérabilités ont été corrigées dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-055 →Vulnérabilité dans EMC Documentum Foundation Services
Une vulnérabilité a été corrigée dans EMC Documentum Foundation Services. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-054 →Multiples vulnérabilités dans les produits Mozilla
De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-053 →Vulnérabilité dans Adobe Flash Player
Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-052 →Vulnérabilité dans F5 BIG-IP
Une vulnérabilité a été corrigée dans F5 BIG-IP. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2014-AVI-051 →Vulnérabilité dans Citrix XenMobile
Une vulnérabilité a été corrigée dans Citrix XenMobile. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-050 →Vulnérabilité dans Puppet
Une vulnérabilité a été corrigée dans Puppet. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2014-AVI-049 →Vulnérabilité dans le noyau Linux d'Ubuntu
Une vulnérabilité a été corrigée dans le noyau Linux d'Ubuntu. Elle permet à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.
CERTFR-2014-AVI-048 →Vulnérabilité dans MediaWiki
Une vulnérabilité a été corrigée dans MediaWiki. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2014-AVI-047 →