Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau linux d'Ubuntu
De multiples vulnérabilités ont été corrigées dans le noyau linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-186 →Vulnérabilité dans Nginx
Une vulnérabilité a été corrigée dans Nginx. Elle permet à un attaquant de provoquer un déni de service à distance.
CERTFR-2016-AVI-185 →Vulnérabilité dans Citrix Studio
Une vulnérabilité a été corrigée dans Citrix Studio. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-184 →Vulnérabilité dans Citrix NetScaler Gateway
Une vulnérabilité a été corrigée dans Citrix NetScaler Gateway. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-183 →Multiples vulnérabilités dans Juniper Junos Space
De multiples vulnérabilités ont été corrigées dans Juniper Junos Space. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2016-AVI-182 →Multiples vulnérabilités dans phpMyAdmin
De multiples vulnérabilités ont été corrigées dans phpMyAdmin. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-181 →Multiples vulnérabilités dans Google Chrome
De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.
CERTFR-2016-AVI-180 →Vulnérabilité dans VMware vCenter Server
Une vulnérabilité a été corrigée dans VMware vCenter Server. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-179 →Multiples vulnérabilités dans SCADA Siemens SIPROTEC 4 et SIPROTEC Compact
De multiples vulnérabilités ont été corrigées dans SCADA Siemens SIPROTEC 4 et SIPROTEC Compact. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2016-AVI-178 →Multiples vulnérabilités dans les produits Cisco
De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-177 →