Avis de sécurité


CERTFR-2014-AVI-136 Publié le 20 mars 2014

Une vulnérabilité a été corrigée dans nginx. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-135 Publié le 20 mars 2014

Une vulnérabilité a été corrigée dans EMC Connectrix Manager. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2014-AVI-134 Publié le 20 mars 2014

Une vulnérabilité a été corrigée dans Cisco AsyncOS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.

CERTFR-2014-AVI-133 Publié le 19 mars 2014

De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2014-AVI-132 Publié le 19 mars 2014

De multiples vulnérabilités ont été corrigées dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-131 Publié le 19 mars 2014

De multiples vulnérabilités ont été corrigées dans Apache httpd. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-130 Publié le 18 mars 2014

Une vulnérabilité a été corrigée dans les produits Huawei. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTFR-2014-AVI-129 Publié le 17 mars 2014

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-128 Publié le 17 mars 2014

De multiples vulnérabilités ont été corrigées dans Moodle. Certaines d'entre elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

CERTFR-2014-AVI-127 Publié le 14 mars 2014

De multiples vulnérabilités ont été corrigées dans Spip. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.