Avis de sécurité


CERTA-2013-AVI-543 Publié le 25 septembre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTA-2013-AVI-542 Publié le 25 septembre 2013

De multiples vulnérabilités ont été corrigées dans Blue Coat. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTA-2013-AVI-541 Publié le 23 septembre 2013

De multiples vulnérabilités ont été corrigées dans Apple TV. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTA-2013-AVI-540 Publié le 23 septembre 2013

De multiples vulnérabilités ont été corrigées dans Moodle. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une injection de code indirecte à distance (XSS).

CERTA-2013-AVI-539 Publié le 20 septembre 2013

Une vulnérabilité a été corrigée dans F5 BIG-IP APM. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS).

CERTA-2013-AVI-538 Publié le 20 septembre 2013

De multiples vulnérabilités ont été corrigées dans GLPI. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-537 Publié le 19 septembre 2013

Une vulnérabilité a été corrigée dans Apple Xcode. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTA-2013-AVI-536 Publié le 19 septembre 2013

De multiples vulnérabilités ont été corrigées dans Apple iOS. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTA-2013-AVI-535 Publié le 19 septembre 2013

Une vulnérabilité a été corrigée dans Apple iTunes. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-534 Publié le 19 septembre 2013

De multiples vulnérabilités ont été corrigées dans Cisco Prime Data Center Network Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.