Avis de sécurité


CERTFR-2014-AVI-036 Publié le 20 janvier 2014

De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

CERTA-2014-AVI-035 Publié le 16 janvier 2014

De multiples vulnérabilités ont été corrigées dans Cisco Secure Access Control System . Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTA-2014-AVI-034 Publié le 15 janvier 2014

Une vulnérabilité a été corrigée dans ntpd. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTA-2014-AVI-033 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Oracle MySql. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTA-2014-AVI-032 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Oracle VirtualBox et Apache Tomcat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

CERTA-2014-AVI-031 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Sun Systems Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

CERTA-2014-AVI-030 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Oracle Java SE. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTA-2014-AVI-028 Publié le 15 janvier 2014

Une vulnérabilité a été corrigée dans Oracle iLearning. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2014-AVI-027 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Oracle Siebel CRM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.