Avis de sécurité


CERTFR-2016-AVI-307 Publié le 14 septembre 2016

De multiples vulnérabilités ont été corrigées dans Microsoft Internet Explorer. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-306 Publié le 14 septembre 2016

De multiples vulnérabilités ont été corrigées dans les produits Apple. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-305 Publié le 14 septembre 2016

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-304 Publié le 13 septembre 2016

Une vulnérabilité a été corrigée dans Moodle. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2016-AVI-303 Publié le 09 septembre 2016

De multiples vulnérabilités ont été corrigées dans les produits Citrix. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-302 Publié le 09 septembre 2016

De multiples vulnérabilités ont été corrigées dans Asterisk. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTFR-2016-AVI-301 Publié le 09 septembre 2016

De multiples vulnérabilités ont été corrigées dans Xen. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-300 Publié le 08 septembre 2016

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-299 Publié le 08 septembre 2016

De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTFR-2016-AVI-298 Publié le 08 septembre 2016

De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une injection de code indirecte à distance (XSS).