CERTFR-2018-AVI-238 Publié le 16 mai 2018

Une vulnérabilité a été découverte dans le client DHCP de RedHat . Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2018-AVI-237 Publié le 16 mai 2018

De multiples vulnérabilités ont été découvertes dans Tenable Nessus. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

CERTFR-2018-AVI-236 Publié le 15 mai 2018

Une vulnérabilité a été découverte dans VMware NSX SD-WAN. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2018-AVI-235 Publié le 15 mai 2018

Une vulnérabilité a été découverte dans SCADA Siemens SIMATIC. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTFR-2018-ALE-007 Publié le 14 mai 2018 Cloturée le 10 octobre 2018

Le 14 mai 2018, un site internet rendait disponible les détails d'une attaque baptisée EFAIL permettant de compromettre les échanges de courriels sécurisés par les mécanismes S/MIME et OpenPGP.

L'attaque permet à un acteur malveillant d'obtenir la version déchiffrée d'un message …

CERTFR-2018-AVI-233 Publié le 14 mai 2018

De multiples vulnérabilités ont été découvertes dans Adobe Reader et Acrobat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2018-ACT-008 Publié le 14 mai 2018
Le 8 mai 2018, Microsoft a publié ses mises à jour mensuelles de sécurité. Soixante-sept vulnérabilités ont été corrigées, parmi …
CERTFR-2018-AVI-232 Publié le 14 mai 2018

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE . Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

CERTFR-2018-AVI-231 Publié le 11 mai 2018

De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une élévation de privilèges.