Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Joomla!
De multiples vulnérabilités ont été corrigées dans Joomla!. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2017-AVI-235 →Vulnérabilité dans les produits Citrix
Une vulnérabilité a été corrigée dans les produits Citrix. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-234 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
CERTFR-2017-AVI-233 →Vulnérabilité dans le noyau Linux de SUSE
Une vulnérabilité a été corrigée dans le noyau Linux de SUSE. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2017-AVI-232 →Multiples vulnérabilités dans Oracle VM Server pour x86 et Oracle Linux
De multiples vulnérabilités ont été corrigées dans Oracle VM Server pour x86 et Oracle Linux. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2017-AVI-231 →Vulnérabilité dans Cisco Web Security Appliance
Une vulnérabilité a été corrigée dans Cisco Web Security Appliance. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2017-AVI-230 →Multiples vulnérabilités dans les produits Apple
De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
CERTFR-2017-AVI-229 →Multiples vulnérabilités dans SCADA Schneider Electric Trio TView
De multiples vulnérabilités ont été corrigées dans SCADA Schneider Electric Trio TView. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service.
CERTFR-2017-AVI-228 →Multiples vulnérabilités dans Oracle Sun Systems Products Suite
De multiples vulnérabilités ont été corrigées dans Oracle Sun Systems Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et une atteinte à l'intégrité des données.
CERTFR-2017-AVI-227 →Multiples vulnérabilités dans Oracle Database Server
De multiples vulnérabilités ont été corrigées dans Oracle Database Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-226 →