Avis de sécurité


CERTFR-2016-AVI-350 Publié le 19 octobre 2016

De multiples vulnérabilités ont été corrigées dans Oracle Linux and Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-349 Publié le 19 octobre 2016

De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-348 Publié le 19 octobre 2016

De multiples vulnérabilités ont été corrigées dans Oracle Database Server. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un déni de service.

CERTFR-2016-AVI-347 Publié le 13 octobre 2016

De multiples vulnérabilités ont été corrigées dans les produits Siemens. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-346 Publié le 13 octobre 2016

De multiples vulnérabilités ont été corrigées dans Apache OpenOffice. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

CERTFR-2016-AVI-345 Publié le 13 octobre 2016

Une vulnérabilité a été corrigée dans Google Chrome. Elle permet à un attaquant de provoquer des problèmes de sécurité non spécifiés par l'éditeur, une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2016-AVI-344 Publié le 13 octobre 2016

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-343 Publié le 12 octobre 2016

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-342 Publié le 12 octobre 2016

De multiples vulnérabilités ont été corrigées dans Ghostscript. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-341 Publié le 12 octobre 2016

De multiples vulnérabilités ont été corrigées dans le smartphone P9 Huawei. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.