Avis de sécurité

Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir

Vulnérabilité dans Mozilla Firefox

Une vulnérabilité a été découverte dans Mozilla Firefox. Elle permet à un attaquant de provoquer une exécution de code arbitraire et un déni de service.

CERTFR-2018-AVI-151 →
Publié le 27 mars 2018

Multiples vulnérabilités dans Moodle

De multiples vulnérabilités ont été découvertes dans Moodle. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2018-AVI-150 →
Publié le 26 mars 2018

Multiples vulnérabilités dans Mozilla Thunderbird

De multiples vulnérabilités ont été découvertes dans Mozilla Thunderbird. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une élévation de privilèges.

CERTFR-2018-AVI-149 →
Publié le 26 mars 2018

Multiples vulnérabilités dans Google Chrome OS

De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2018-AVI-148 →
Publié le 26 mars 2018

Multiples vulnérabilités dans le noyau Linux de SUSE

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un déni de service.

CERTFR-2018-AVI-147 →
Publié le 26 mars 2018

Multiples vulnérabilités dans SCADA Schneider Electric Modicon

De multiples vulnérabilités ont été découvertes dans SCADA Schneider Electric Modicon. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2018-AVI-146 →
Publié le 23 mars 2018

Multiples vulnérabilités dans Citrix XenServer

De multiples vulnérabilités ont été découvertes dans Citrix XenServer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2018-AVI-145 →
Publié le 22 mars 2018

Multiples vulnérabilités dans Aruba ClearPass

De multiples vulnérabilités ont été découvertes dans Aruba ClearPass. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une élévation de privilèges et une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2018-AVI-144 →
Publié le 22 mars 2018

Vulnérabilité dans MikroTik RouterOS

Une vulnérabilité a été découverte dans MikroTik RouterOS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2018-AVI-143 →
Publié le 22 mars 2018

Multiples vulnérabilités dans GitLab

De multiples vulnérabilités ont été découvertes dans GitLab . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2018-AVI-142 →
Publié le 22 mars 2018
Choisissez un thème pour personnaliser l'apparence du site.