Avis de sécurité


CERTFR-2014-AVI-256 Publié le 06 juin 2014

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.

CERTFR-2014-AVI-255 Publié le 06 juin 2014

De multiples vulnérabilités ont été corrigées dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2014-AVI-254 Publié le 06 juin 2014

De multiples vulnérabilités ont été corrigées dans les produits Cisco. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2014-AVI-253 Publié le 05 juin 2014

De multiples vulnérabilités ont été corrigées dans OpenSSL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2014-AVI-252 Publié le 05 juin 2014

Une vulnérabilité a été corrigée dans Red Hat JBoss. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2014-AVI-251 Publié le 05 juin 2014

De multiples vulnérabilités ont été corrigées dans IBM Tivoli Monitoring. Elles permettent à un attaquant de provoquer un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2014-AVI-250 Publié le 04 juin 2014

De multiples vulnérabilités ont été corrigées dans les produits F5. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTFR-2014-AVI-249 Publié le 02 juin 2014

De multiples vulnérabilités ont été corrigées dans les produits F5. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

CERTFR-2014-AVI-248 Publié le 02 juin 2014

Une vulnérabilité a été corrigée dans GnuTLS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

CERTFR-2014-AVI-247 Publié le 30 mai 2014

Une vulnérabilité a été corrigée dans les produits VMWare. Elle permet à un attaquant de provoquer une élévation de privilèges.