Avis de sécurité


CERTA-2014-AVI-021 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Oracle Database Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

CERTA-2014-AVI-020 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Google Chrome. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

CERTA-2014-AVI-019 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

CERTA-2014-AVI-018 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Adobe Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2014-AVI-017 Publié le 15 janvier 2014

Une vulnérabilité a été corrigée dans Microsoft Dynamics AX. Elle permet à un attaquant de provoquer un déni de service.

CERTA-2014-AVI-015 Publié le 15 janvier 2014

Une vulnérabilité a été corrigée dans le noyau Microsoft. Elle permet à un attaquant de provoquer une élévation de privilèges.

CERTA-2014-AVI-014 Publié le 15 janvier 2014

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2014-AVI-013 Publié le 14 janvier 2014

Une vulnérabilité a été corrigée dans ISC BIND. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTA-2014-AVI-012 Publié le 13 janvier 2014

Une vulnérabilité a été corrigée dans McAfee Vulnerability Manager. Elle permet à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).