Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans les pilotes en mode noyau de Microsoft
Une vulnérabilité a été corrigée dans les pilotes en mode noyau de Microsoft . Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2014-AVI-016 →Vulnérabilité dans le noyau Microsoft
Une vulnérabilité a été corrigée dans le noyau Microsoft. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTA-2014-AVI-015 →Multiples vulnérabilités dans Microsoft Office
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2014-AVI-014 →Vulnérabilité dans ISC BIND
Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTA-2014-AVI-013 →Vulnérabilité dans McAfee Vulnerability Manager
Une vulnérabilité a été corrigée dans McAfee Vulnerability Manager. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTA-2014-AVI-012 →Vulnérabilité dans Cisco Small Business Devices
Une vulnérabilité a été corrigée dans Cisco Small Business Devices. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTA-2014-AVI-011 →Multiples vulnérabilités dans le noyau Linux de Mandriva
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Mandriva. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
CERTA-2014-AVI-010 →Multiples vulnérabilités dans Symantec Protection Manager
De multiples vulnérabilités ont été corrigées dans Symantec Protection Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un contournement de la politique de sécurité et une élévation de privilèges.
CERTA-2014-AVI-009 →Multiples vulnérabilités dans Avaya Experience Portal
De multiples vulnérabilités ont été corrigées dans Avaya Experience Portal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.
CERTA-2014-AVI-008 →Vulnérabilité dans le système SCADA Schneider Electric SUI
Une vulnérabilité a été corrigée dans le système SCADA Schneider Electric SUI. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTA-2014-AVI-007 →