Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Drupal
De multiples vulnérabilités ont été corrigées dans Drupal. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2017-AVI-085 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2017-AVI-084 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2017-AVI-083 →Multiples vulnérabilités dans Microsoft Windows
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.
CERTFR-2017-AVI-082 →Multiples vulnérabilités dans Microsoft Office
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.
CERTFR-2017-AVI-081 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-080 →Multiples vulnérabilités dans Microsoft Internet Explorer
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-079 →Vulnérabilité dans Adobe Shockwave Player
Une vulnérabilité a été corrigée dans Adobe Shockwave Player. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2017-AVI-078 →Multiples vulnérabilités dans Adobe Flash Player
De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-077 →Vulnérabilité dans VMware Workstation et Fusion
Une vulnérabilité a été corrigée dans VMware Workstation et Fusion. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
CERTFR-2017-AVI-076 →