CERT-FR : alerte sécurite de l’ANSSI

Retrouver sur cette page le flux d’alerte de ANSSI.

• CERTFR-2023-AVI-0431 : Vulnérabilité dans le noyau Linux de RedHat (02 juin 2023)
  Une vulnérabilité a été découverte dans le noyau Linux de RedHat. Elle permet à un attaquant de provoquer une élévation de privilèges et un déni de service.
• CERTFR-2023-AVI-0430 : Multiples vulnérabilités dans Stormshield Network Security (02 juin 2023)
  De multiples vulnérabilités ont été découvertes dans dans Stormshield Network Security. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
• CERTFR-2023-AVI-0429 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu (02 juin 2023)
  De multiples vulnérabilités ont été découvertes dans le noyau Linux d'Ubuntu. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
• CERTFR-2023-AVI-0428 : Multiples vulnérabilités dans les produits Splunk (02 juin 2023)
  De multiples vulnérabilités ont été découvertes dans les produits Splunk. Certaines d'entre elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur, une exécution de code arbitraire et un déni de service à distance.
• CERTFR-2023-AVI-0427 : Multiples vulnérabilités dans les produits IBM (01 juin 2023)
  De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.
• CERTFR-2023-AVI-0426 : Vulnérabilité dans SPIP (01 juin 2023)
  Une vulnérabilité a été découverte dans SPIP. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
• CERTFR-2023-AVI-0425 : Vulnérabilité dans OpenSSL (31 mai 2023)
  Une vulnérabilité a été découverte dans OpenSSL. Elle permet à un attaquant de provoquer un déni de service à distance.
• CERTFR-2023-AVI-0424 : Vulnérabilité dans les produits VMware (31 mai 2023)
  Une vulnérabilité a été découverte dans les produits VMware. Elle permet à un attaquant de provoquer une atteinte à la confidentialité des données.
• CERTFR-2023-AVI-0423 : Multiples vulnérabilités dans Joomla! (31 mai 2023)
  De multiples vulnérabilités ont été découvertes dans Joomla!. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
• CERTFR-2023-AVI-0422 : Multiples vulnérabilités dans Intel HDMI Firmware Update Tool (31 mai 2023)
  De multiples vulnérabilités ont été découvertes dans Intel HDMI Firmware Update Tool. Elles permettent à un attaquant de provoquer une élévation de privilèges et une atteinte à la confidentialité des données.