Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Adobe Flash Player
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2017-AVI-105 →Vulnérabilité dans SCADA Schneider Electric IGSS
Une vulnérabilité a été corrigée dans SCADA Schneider Electric IGSS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-104 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2017-AVI-103 →Vulnérabilité dans Asterisk
Une vulnérabilité a été corrigée dans Asterisk. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-102 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2017-AVI-101 →Multiples vulnérabilités dans SCADA Schneider Electric Modicon
De multiples vulnérabilités ont été corrigées dans SCADA Schneider Electric Modicon. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-100 →Multiples vulnérabilités dans Google Android (Nexus)
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2017-AVI-099 →Vulnérabilité dans Apple iOS
Une vulnérabilité a été corrigée dans Apple iOS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-098 →Multiples vulnérabilités dans le noyau Linux de SUSE
De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.
CERTFR-2017-AVI-097 →Multiples vulnérabilités dans SCADA Wonderware InTouch Access Anywhere
De multiples vulnérabilités ont été corrigées dans SCADA Wonderware by Schneider Electric InTouch Access Anywhere. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2017-AVI-096 →