Avis de sécurité


CERTFR-2015-AVI-265 Publié le 24 juin 2015

De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une exécution de code arbitraire à distance.

CERTFR-2015-AVI-264 Publié le 24 juin 2015

Une vulnérabilité a été corrigée dans GnuTLS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2015-AVI-263 Publié le 24 juin 2015

De multiples vulnérabilités ont été corrigées dans le noyau Linux Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2015-AVI-262 Publié le 23 juin 2015

Une vulnérabilité a été corrigée dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2015-AVI-261 Publié le 22 juin 2015

De multiples vulnérabilités ont été corrigées dans le noyau Linux Debian. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-260 Publié le 18 juin 2015

De multiples vulnérabilités ont été corrigées dans Drupal. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-259 Publié le 17 juin 2015

De multiples vulnérabilités ont été corrigées dans les produits BlueCoat. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-258 Publié le 16 juin 2015

Une vulnérabilité a été corrigée dans Huawei E5756s. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2015-AVI-257 Publié le 12 juin 2015

De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2015-AVI-256 Publié le 12 juin 2015

Une vulnérabilité a été corrigée dans Cisco IOS XR. Elle permet à un attaquant de provoquer un déni de service à distance.