Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Vulnérabilité dans SCADA Wonderware by Schneider Electric Tableau Server
Une vulnérabilité a été corrigée dans SCADA Wonderware by Schneider Electric Tableau Server. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2017-AVI-075 →Multiples vulnérabilités dans VMware Workstation
De multiples vulnérabilités ont été corrigées dans VMware Workstation. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2017-AVI-074 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
CERTFR-2017-AVI-073 →Vulnérabilité dans SPIP
Une vulnérabilité a été corrigé dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-072 →Vulnérabilité dans Apache Struts
Une vulnérabilité a été corrigée dans Apache Struts. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-071 →Vulnérabilité dans le noyau Linux d'Ubuntu
Une vulnérabilité a été corrigée dans le noyau Linux d'Ubuntu. Elle permet à un attaquant de provoquer un déni de service et une élévation de privilèges.
CERTFR-2017-AVI-070 →Multiples vulnérabilités dans Mozilla Firefox
De multiples vulnérabilités ont été corrigées dans Mozilla Firefox. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2017-AVI-069 →Multiples vulnérabilités dans Mozilla Thunderbird
De multiples vulnérabilités ont été corrigées dans Mozilla Thunderbird. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2017-AVI-068 →Multiples vulnérabilités dans WordPress
De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2017-AVI-067 →Multiples vulnérabilités dans Google Android (Nexus)
De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire à distance et un déni de service à distance.
CERTFR-2017-AVI-066 →