Bulletins de sécurité

  12382505/17 - Vulnérabilités dans Trend Micro ServerProtect pour Linux

Publié le 25 mai 2017

Trend Micro annonce la correction de plusieurs vulnérabilités affectant son produit « Trend Micro ServerProtect pour Linux». L'exploitation de ces vulnérabilités peut permettre à un attaquant distant de causer l’exécution de code...[En savoir plus...]

  12372505/17 - Une vulnérabilité dans Samba

Publié le 25 mai 2017

Une vulnérabilité a été corrigée dans Samba. Elle permet à un attaquant distant de prendre le contrôle du système affecté. [En savoir plus...]

  12362405/17 - Critique vulnérabilité dans les lecteurs Multimédia

Publié le 24 mai 2017

Une vulnérabilité critique ciblant les lecteurs multimédia a été corrigée. En créant des fichiers de sous-titres malveillants, qui sont ensuite téléchargés par le lecteur multimédia d'une victime, les attaquants peuvent prendre...[En savoir plus...]

  12352305/17 - Plusieurs vulnérabilités dans Cisco Integrated Management Controller

Publié le 23 mai 2017

Plusieurs vulnérabilités ont été corrigées dans Cisco Integrated Management Controller. Elles permettent à un attaquant d'exécuter du code arbitraire à distance et une élévation de privilèges . [En savoir plus...]

  12342305/17 - Vulnérabilité dans F5 BIG-IP Azure cloud

Publié le 23 mai 2017

Une vulnérabilité a été corrigée dans F5 BIG-IP Azure cloud. L'exploitation de cette vulnérabilité permet à un attaquant distant d'accéder au système BIG-IP via une connexion (SSH). [En savoir plus...]

  12332205/17 - Correctif du Zero-day dans les machines du fabricant HP

Publié le 22 mai 2017

HP a publié une mise à jour pour corriger une vulnérabilité zero-day qui affectait le driver audio de certaines machines HP sous Windows. Ce correctif permet de supprimer le keylogger présent au niveau de ce driver. Pour plus...[En savoir plus...]

  12321905/17 - Plusieurs vulnérabilités dans VMware Workstation

Publié le 19 mai 2017

Plusieurs vulnérabilités ont été corrigées dans VMware Workstation. L'exploit de ces vulnérabilités permet à un attaquant d'avoir les privilèges du ''Root'' sur un système LINUX et de provoquer un déni de service. [En savoir plus...]

  12311805/17 - Vulnérabilités dans Cisco Prime Collaboration Provisioning

Publié le 18 mai 2017

Cisco annonce la correction de deux vulnérabilités au niveau de son produit « Cisco Prime Collaboration Provisioning ». L’exploitation de ces vulnérabilités peut permettre à un attaquant non authentifié l’injection de commandes...[En savoir plus...]

  12301805/17 - Plusieurs vulnérabilités dans le CMS Joomla

Publié le 18 mai 2017

Plusieurs vulnérabilités ont été corrigées dans le CMS Joomla. L'exploit de ces vulnérabilités permet à un attaquant de prendre le contrôle du système affecté. [En savoir plus...]

  12291705/17 - Plusieurs vulnérabilités dans le CMS WordPress

Publié le 17 mai 2017

Plusieurs vulnérabilités ont été corrigées dans le CMS WordPress. L'exploit de ces vulnérabilités permet à un attaquant d'accéder aux informations confidentielles, réussir une élévation de privilèges et de contourner la...[En savoir plus...]