Avis de sécurité


CERTFR-2016-AVI-037 Publié le 26 janvier 2016

De multiples vulnérabilités ont été corrigées dans Ruby On Rails. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-035 Publié le 26 janvier 2016

Une vulnérabilité a été corrigée dans Cisco APIC-EM. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTFR-2016-AVI-034 Publié le 22 janvier 2016

Une vulnérabilité a été corrigée dans F5 BIG-IP. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2016-AVI-031 Publié le 21 janvier 2016

De multiples vulnérabilités ont été corrigées dans les produits Apple. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-030 Publié le 20 janvier 2016

De multiples vulnérabilités ont été corrigées dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-029 Publié le 20 janvier 2016

De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-028 Publié le 20 janvier 2016

De multiples vulnérabilités ont été corrigées dans Oracle Sun Systems Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.