Avis de sécurité


CERTFR-2018-AVI-025 Publié le 11 janvier 2018

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

CERTFR-2018-AVI-024 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

CERTFR-2018-AVI-023 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, un déni de service et une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2018-AVI-022 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, une divulgation d'informations et un déni de service.

CERTFR-2018-AVI-021 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance, une injection de code indirecte à distance (XSS) et une usurpation d'identité.

CERTFR-2018-AVI-020 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges, une divulgation d'informations et une exécution de code à distance.

CERTFR-2018-AVI-019 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une exécution de code à distance.

CERTFR-2018-AVI-018 Publié le 10 janvier 2018

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTFR-2018-AVI-017 Publié le 10 janvier 2018

De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

CERTFR-2018-AVI-016 Publié le 10 janvier 2018

Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.