Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans Wireshark
De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.
CERTFR-2017-AVI-065 →Vulnérabilité dans VMware Horizon DaaS
Une vulnérabilité a été corrigée dans VMware Horizon DaaS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-064 →Multiples vulnérabilités dans SCADA les produits Schneider
De multiples vulnérabilités ont été corrigées dans SCADA les produits Schneider. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et un déni de service.
CERTFR-2017-AVI-063 →Vulnérabilité dans SCADA Siemens SINUMERIK Integrate
Une vulnérabilité a été corrigée dans SCADA Siemens SINUMERIK Integrate. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.
CERTFR-2017-AVI-062 →Vulnérabilité dans Cisco NetFlow Generation Appliance
Une vulnérabilité a été corrigée dans Cisco NetFlow Generation Appliance. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2017-AVI-061 →Multiples vulnérabilités dans le noyau Linux SUSE
De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.
CERTFR-2017-AVI-060 →Multiples vulnérabilités dans SCADA Siemens RUGGEDCOM NMS
De multiples vulnérabilités ont été corrigées dans SCADA Siemens RUGGEDCOM NMS. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).
CERTFR-2017-AVI-059 →Multiples vulnérabilités dans le noyau Linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.
CERTFR-2017-AVI-058 →Multiples vulnérabilités dans Citrix XenServer
De multiples vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2017-AVI-057 →Vulnérabilité dans Xen
Une vulnérabilité a été corrigée dans Xen. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2017-AVI-056 →