Avis de sécurité
Les avis de sécurité sont des documents faisant état de vulnérabilités et des moyens de s'en prémunir
Multiples vulnérabilités dans le noyau de Windows
De multiples vulnérabilités ont été corrigées dans le noyau de Windows (pilotes Win32k et GDI32.dll). Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-016 →Multiples vulnérabilités dans Microsoft Exchange Server
De multiples vulnérabilités ont été corrigées dans Microsoft Exchange Server. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-015 →Vulnérabilité dans Microsoft Silverlight
Une vulnérabilité a été corrigée dans Microsoft Silverlight. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2016-AVI-014 →Multiples vulnérabilités dans Microsoft Office
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.
CERTFR-2016-AVI-013 →Vulnérabilité dans Microsoft JScript et VBScript
Une vulnérabilité a été corrigée dans Microsoft JScript et VBScript. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2016-AVI-012 →Multiples vulnérabilités dans Microsoft Edge
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
CERTFR-2016-AVI-011 →Multiples vulnérabilités dans Microsoft Internet Explorer
De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.
CERTFR-2016-AVI-010 →Vulnérabilité dans Huawei Switch S5300
Une vulnérabilité a été corrigée dans Huawei Switch S5300. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
CERTFR-2016-AVI-009 →Vulnérabilité dans Cisco Adaptive Security Appliance
Une vulnérabilité a été corrigée dans Cisco Adaptive Security Appliance. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.
CERTFR-2016-AVI-008 →Vulnérabilité dans Wordpress
Une vulnérabilité a été corrigée dans Wordpress. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).
CERTFR-2016-AVI-007 →