CERTFR-2014-AVI-522 Publié le 10 décembre 2014
De multiples vulnérabilités ont été corrigées dans Adobe Flash. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité et une atteinte à la confidentialité des données.
CERTFR-2014-AVI-510 Publié le 9 décembre 2014
Une vulnérabilité a été corrigée dans Citrix CloudPlatform. Elle permet à un attaquant de provoquer une élévation de privilèges.
CERTFR-2014-AVI-507 Publié le 8 décembre 2014
De multiples vulnérabilités ont été corrigées dans les produits VMware. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).
CERTFR-2014-AVI-508 Publié le 8 décembre 2014
De multiples vulnérabilités ont été corrigées dans MediaWiki. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et une injection de requêtes illégitimes par rebond (CSRF).