Avis de sécurité


CERTFR-2016-AVI-156 Publié le 09 mai 2016

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

CERTFR-2016-AVI-155 Publié le 09 mai 2016

De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une injection de code indirecte à distance (XSS).

CERTFR-2016-AVI-154 Publié le 06 mai 2016

De multiples vulnérabilités ont été corrigées dans ImageMagick. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2016-AVI-153 Publié le 06 mai 2016

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-152 Publié le 06 mai 2016

De multiples vulnérabilités ont été corrigées dans les produits Aruba. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-151 Publié le 04 mai 2016

De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-150 Publié le 04 mai 2016

De multiples vulnérabilités ont été corrigées dans Apple Xcode. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2016-AVI-149 Publié le 03 mai 2016

De multiples vulnérabilités ont été corrigées dans Google Android (Nexus). Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-148 Publié le 29 avril 2016

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-147 Publié le 29 avril 2016

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.