Avis de sécurité


CERTFR-2016-AVI-163 Publié le 11 mai 2016

De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2016-AVI-162 Publié le 11 mai 2016

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTFR-2016-AVI-161 Publié le 11 mai 2016

De multiples vulnérabilités ont été corrigées dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-160 Publié le 11 mai 2016

De multiples vulnérabilités ont été corrigées dans Adobe Coldfusion. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.

CERTFR-2016-AVI-159 Publié le 10 mai 2016

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-158 Publié le 10 mai 2016

De multiples vulnérabilités ont été corrigées dans Xen. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

CERTFR-2016-AVI-157 Publié le 09 mai 2016

De multiples vulnérabilités ont été corrigées dans Squid. Elles permettent à un attaquant de provoquer un déni de service à distance et un contournement de la politique de sécurité.

CERTFR-2016-AVI-156 Publié le 09 mai 2016

De multiples vulnérabilités ont été corrigées dans le noyau Linux d'Ubuntu. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et un contournement de la politique de sécurité.

CERTFR-2016-AVI-155 Publié le 09 mai 2016

De multiples vulnérabilités ont été corrigées dans WordPress. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur et une injection de code indirecte à distance (XSS).

CERTFR-2016-AVI-154 Publié le 06 mai 2016

De multiples vulnérabilités ont été corrigées dans ImageMagick. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.