Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau Linux de Debian
De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2021-AVI-077 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2021-AVI-076 →Multiples vulnérabilités dans GitLab
De multiples vulnérabilités ont été découvertes dans GitLab. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2021-AVI-075 →Vulnérabilité dans Tenable Nessus AMI
Une vulnérabilité a été découverte dans Tenable Nessus AMI. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2021-AVI-074 →Vulnérabilité dans Foxit PhantomPDF et Reader
Une vulnérabilité a été découverte dans Foxit PhantomPDF et Reader. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2021-AVI-073 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été découvertes dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2021-AVI-072 →Multiples vulnérabilités dans Google Android
De multiples vulnérabilités ont été découvertes dans Google Android. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2021-AVI-071 →Vulnérabilité dans Libgcrypt
Une vulnérabilité a été découverte dans Libgcrypt. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2021-AVI-070 →Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été découvertes dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2021-AVI-069 →Vulnérabilité dans Siemens SIMATIC
Une vulnérabilité a été découverte dans Siemens SIMATIC. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2021-AVI-068 →