Avis de sécurité


CERTFR-2018-AVI-027 Publié le 11 janvier 2018

De multiples vulnérabilités ont été découvertes dans les produits NVIDIA. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données.

CERTFR-2018-AVI-026 Publié le 11 janvier 2018

De multiples vulnérabilités ont été découvertes dans les produits Juniper. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2018-AVI-025 Publié le 11 janvier 2018

De multiples vulnérabilités ont été découvertes dans les produits VMware. Elles permettent à un attaquant de provoquer une exécution de code arbitraire.

CERTFR-2018-AVI-024 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.

CERTFR-2018-AVI-023 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft .Net. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, un déni de service et une injection de requêtes illégitimes par rebond (CSRF).

CERTFR-2018-AVI-022 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, une divulgation d'informations et un déni de service.

CERTFR-2018-AVI-021 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une divulgation d'informations, une exécution de code à distance, une injection de code indirecte à distance (XSS) et une usurpation d'identité.

CERTFR-2018-AVI-020 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une élévation de privilèges, une divulgation d'informations et une exécution de code à distance.

CERTFR-2018-AVI-019 Publié le 10 janvier 2018

De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une exécution de code à distance.

CERTFR-2018-AVI-018 Publié le 10 janvier 2018

De multiples vulnérabilités ont été découvertes dans le noyau Linux de Debian. Elles permettent à un attaquant de provoquer un déni de service, une atteinte à la confidentialité des données et une élévation de privilèges.