Avis de sécurité


CERTFR-2019-AVI-350 Publié le 19 juillet 2019

Une vulnérabilité a été découverte dans Palo Alto PAN-OS. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2019-AVI-349 Publié le 19 juillet 2019

De multiples vulnérabilités ont été découvertes dans le noyau Linux de SUSE. Elles permettent à un attaquant de provoquer un déni de service à distance et une élévation de privilèges.

CERTFR-2019-AVI-348 Publié le 18 juillet 2019

De multiples vulnérabilités ont été découvertes dans les produits Cisco. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2019-AVI-347 Publié le 18 juillet 2019

Une vulnérabilité a été découverte dans Drupal. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2019-AVI-345 Publié le 18 juillet 2019

Une vulnérabilité a été découverte dans Wireshark. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTFR-2019-AVI-344 Publié le 17 juillet 2019

Une vulnérabilité a été découverte dans Microsoft PowerShell Core. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité.

CERTFR-2019-AVI-343 Publié le 17 juillet 2019

De multiples vulnérabilités ont été découvertes dans Oracle Virtualization. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2019-AVI-342 Publié le 17 juillet 2019

De multiples vulnérabilités ont été découvertes dans Oracle Sun Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTFR-2019-AVI-341 Publié le 17 juillet 2019

De multiples vulnérabilités ont été découvertes dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.