Avis de sécurité


CERTFR-2017-AVI-218 Publié le 17 juillet 2017

De multiples vulnérabilités ont été corrigées dans Apache. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, un déni de service et un contournement de la politique de sécurité. De plus, avec la sortie de cette version 2.2.34, Apache informe tous les...

CERTFR-2017-AVI-217 Publié le 17 juillet 2017

De multiples vulnérabilités ont été corrigées dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2017-AVI-216 Publié le 13 juillet 2017

De multiples vulnérabilités ont été corrigées dans F5 BIG-IP. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2017-AVI-215 Publié le 13 juillet 2017

De multiples vulnérabilités ont été corrigées dans SCADA les produits OSIsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTFR-2017-AVI-214 Publié le 13 juillet 2017

Une vulnérabilité a été corrigée dans Samba. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2017-AVI-213 Publié le 13 juillet 2017

De multiples vulnérabilités ont été corrigées dans SCADA les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2017-AVI-212 Publié le 12 juillet 2017

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.

CERTFR-2017-AVI-211 Publié le 12 juillet 2017

Une vulnérabilité a été corrigée dans Nginx. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2017-AVI-210 Publié le 12 juillet 2017

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une élévation de privilèges.

CERTFR-2017-AVI-209 Publié le 12 juillet 2017

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.