Avis de sécurité


CERTA-2014-AVI-006 Publié le 08 janvier 2014

De multiples vulnérabilités ont été corrigées dans Juniper JunOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTA-2014-AVI-005 Publié le 08 janvier 2014

Une vulnérabilité a été corrigée dans X.Org libXfont. Elle permet à un attaquant de provoquer une exécution de code arbitraire et une élévation de privilèges.

CERTA-2014-AVI-003 Publié le 06 janvier 2014

De multiples vulnérabilités ont été corrigées dans OpenSSL. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTA-2014-AVI-002 Publié le 03 janvier 2014

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTA-2014-AVI-001 Publié le 02 janvier 2014

De multiples vulnérabilités ont été corrigées dans les équipements Huawei. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTA-2013-AVI-687 Publié le 30 décembre 2013

De multiples vulnérabilités ont été corrigées dans Puppet. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une injection de code indirecte à distance (XSS).

CERTA-2013-AVI-686 Publié le 26 décembre 2013

Une vulnérabilité a été corrigée dans EMC Replication Manager. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTA-2013-AVI-685 Publié le 26 décembre 2013

Une vulnérabilité a été corrigée dans EMC Watch4net. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTA-2013-AVI-684 Publié le 23 décembre 2013

Une vulnérabilité a été corrigée dans VMware. Elle permet à un attaquant de provoquer une élévation de privilèges.