Avis de sécurité


CERTA-2013-AVI-598 Publié le 23 octobre 2013

Une vulnérabilité a été corrigée dans Citrix XenDesktop. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTA-2013-AVI-597 Publié le 22 octobre 2013

De multiples vulnérabilités ont été corrigées dans le noyau Linux de Ubuntu. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.

CERTA-2013-AVI-596 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans Apache Struts. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

CERTA-2013-AVI-595 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans Apple OS X et Mac OS X. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-594 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans VMware vSphere. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTA-2013-AVI-593 Publié le 18 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTA-2013-AVI-592 Publié le 17 octobre 2013

De multiples vulnérabilités ont été corrigées dans Puppet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

CERTA-2013-AVI-591 Publié le 17 octobre 2013

Une vulnérabilité a été corrigée dans Ruby on Rails. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTA-2013-AVI-590 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTA-2013-AVI-589 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.