Avis de sécurité


CERTFR-2014-AVI-338 Publié le 01 août 2014

De multiples vulnérabilités ont été corrigées dans Wireshark. Elles permettent à un attaquant de provoquer un déni de service.

CERTFR-2014-AVI-337 Publié le 01 août 2014

Une vulnérabilité a été corrigée dans IBM Tivoli Network Manager. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2014-AVI-336 Publié le 01 août 2014

De multiples vulnérabilités ont été corrigées dans IBM WebSphere Portal. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-333 Publié le 30 juillet 2014

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat Enterprise Linux. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.

CERTFR-2014-AVI-332 Publié le 30 juillet 2014

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

CERTFR-2014-AVI-331 Publié le 23 juillet 2014

De multiples vulnérabilités ont été corrigées dans les produits Mozilla. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2014-AVI-330 Publié le 21 juillet 2014

De multiples vulnérabilités ont été corrigées dans phpMyAdmin. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.

CERTFR-2014-AVI-329 Publié le 21 juillet 2014

De multiples vulnérabilités ont été corrigées dans F5 BigIP Analytics. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.