Avis de sécurité


CERTA-2013-AVI-596 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans Apache Struts. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité.

CERTA-2013-AVI-595 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans Apple OS X et Mac OS X. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

CERTA-2013-AVI-594 Publié le 21 octobre 2013

De multiples vulnérabilités ont été corrigées dans VMware vSphere. Elles permettent à un attaquant de provoquer un déni de service à distance.

CERTA-2013-AVI-593 Publié le 18 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTA-2013-AVI-592 Publié le 17 octobre 2013

De multiples vulnérabilités ont été corrigées dans Puppet. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

CERTA-2013-AVI-591 Publié le 17 octobre 2013

Une vulnérabilité a été corrigée dans Ruby on Rails. Elle permet à un attaquant de provoquer un déni de service à distance.

CERTA-2013-AVI-590 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Solaris. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

CERTA-2013-AVI-589 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle MySQL. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

CERTA-2013-AVI-588 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle Virtualization. Elles permettent à un attaquant de provoquer un déni de service et une élévation de privilèges.

CERTA-2013-AVI-587 Publié le 16 octobre 2013

De multiples vulnérabilités ont été corrigées dans Oracle et Sun Systems Products Suite. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.