Avis de sécurité


CERTFR-2020-AVI-794 Publié le 08 décembre 2020

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2020-AVI-793 Publié le 07 décembre 2020

De multiples vulnérabilités ont été découvertes dans QNAP QTS et QuTS hero. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).

CERTFR-2020-AVI-792 Publié le 07 décembre 2020

Une vulnérabilité a été découverte dans Apache Tomcat. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2020-AVI-791 Publié le 04 décembre 2020

De multiples vulnérabilités ont été découvertes dans Google Chrome OS. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

CERTFR-2020-AVI-790 Publié le 03 décembre 2020

Une vulnérabilité a été découverte dans IBM Spectrum Protect Plus. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2020-AVI-789 Publié le 03 décembre 2020

De multiples vulnérabilités ont été découvertes dans Apple iCloud pour Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2020-AVI-788 Publié le 02 décembre 2020

De multiples vulnérabilités ont été découvertes dans les produits Fortinet. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).

CERTFR-2020-AVI-787 Publié le 02 décembre 2020

Une vulnérabilité a été découverte dans Mozilla Thunderbird. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.

CERTFR-2020-AVI-786 Publié le 02 décembre 2020

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

CERTFR-2020-AVI-785 Publié le 01 décembre 2020

Une vulnérabilité a été découverte dans Junos OS. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.