L'équipe Vigil@nce veille les vulnérabilités publiques qui affectent votre parc informatique, puis propose des correctifs sécurité, une base et des outils pour y remédier.

Vulnérabilités informatiques de Solaris

alerte de vulnérabilité CVE-2017-17969 CVE-2018-5996

7-Zip : multiples vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de 7-Zip.
Produits concernés : 7-Zip, Debian, Fedora, openSUSE Leap, Solaris, SUSE Linux Enterprise Desktop, SLES, Synology DSM, Synology DS***, Synology RS***, Ubuntu.
Gravité : 2/4.
Conséquences : accès/droits utilisateur, déni de service du client.
Provenance : document.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 30/01/2018.
Références : bulletinjul2018, CVE-2017-17969, CVE-2018-5996, DLA-1268-1, DSA-4104-1, FEDORA-2018-29232aa760, FEDORA-2018-7edc48be11, FEDORA-2018-cd4311d4d6, FEDORA-2018-f8ad787538, openSUSE-SU-2018:0497-1, SUSE-SU-2018:0464-1, Synology-SA-18:14, USN-3913-1, VIGILANCE-VUL-25181.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de 7-Zip.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2018-1000005 CVE-2018-1000007

curl : deux vulnérabilités

Synthèse de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de libcurl.
Produits concernés : OpenOffice, curl, Debian, Fedora, Rational ClearCase, Juniper EX-Series, Junos OS, SRX-Series, openSUSE Leap, Solaris, RHEL, Slackware, Ubuntu.
Gravité : 2/4.
Conséquences : lecture de données, déni de service du client.
Provenance : serveur internet.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 25/01/2018.
Références : 2014495, bulletinapr2018, CVE-2018-1000005, CVE-2018-1000007, DLA-1263-1, DSA-4098-1, FEDORA-2018-241a5a2409, FEDORA-2018-85655b12b6, JSA10874, openSUSE-SU-2018:0236-1, RHSA-2018:3157-01, RHSA-2018:3558-01, SSA:2018-024-01, USN-3554-1, USN-3554-2, VIGILANCE-VUL-25147.

Description de la vulnérabilité

Un attaquant peut employer plusieurs vulnérabilités de libcurl.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2018-1000024 CVE-2018-1000027

Squid cache : déni de service

Synthèse de la vulnérabilité

Un attaquant peut provoquer une erreur fatale de Squid cache, afin de mener un déni de service.
Produits concernés : Debian, Fedora, openSUSE Leap, Solaris, Squid, Ubuntu.
Gravité : 1/4.
Conséquences : déni de service du serveur, déni de service du service, déni de service du client.
Provenance : client intranet.
Nombre de vulnérabilités dans ce bulletin : 2.
Date création : 22/01/2018.
Références : bulletinjul2018, CERTFR-2018-AVI-046, CVE-2018-1000024, CVE-2018-1000027, DLA-1266-1, DLA-1267-1, DSA-4122-1, FEDORA-2018-4fabf63492, openSUSE-SU-2018:0647-1, SQUID-2018:1, SQUID-2018:2, USN-3557-1, VIGILANCE-VUL-25134.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur fatale de Squid cache, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité CVE-2018-5784

LibTIFF : déni de service

Synthèse de la vulnérabilité

Un attaquant peut provoquer une surconsommation de ressources dans LibTIFF, afin de mener un déni de service.
Produits concernés : Debian, Fedora, LibTIFF, openSUSE Leap, Solaris, Ubuntu.
Gravité : 1/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : document.
Date création : 22/01/2018.
Références : 2772, bulletinoct2018, CVE-2018-5784, DLA-1391-1, DLA-1411-1, DSA-4349-1, FEDORA-2018-e6a51e99a4, openSUSE-SU-2018:1204-1, USN-3602-1, USN-3606-1, VIGILANCE-VUL-25132.

Description de la vulnérabilité

Un attaquant peut provoquer une surconsommation de ressources dans LibTIFF, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

vulnérabilité CVE-2017-15107

Dnsmasq : déni de service via NSEC

Synthèse de la vulnérabilité

Un attaquant peut faire croire à Dnsmasq qu'un nom de domaine n'existe pas à cause d'une mauvaise vérification des signatures d'enregistrement, afin de mener un déni de service.
Produits concernés : Dnsmasq, Fedora, Solaris.
Gravité : 1/4.
Conséquences : accès/droits client, déni de service du service.
Provenance : serveur internet.
Date création : 22/01/2018.
Références : bulletinjan2019, CVE-2017-15107, FEDORA-2018-9780220f7d, FEDORA-2018-fbe4017846, VIGILANCE-VUL-25130.

Description de la vulnérabilité

Un attaquant peut faire croire à Dnsmasq qu'un nom de domaine n'existe pas à cause d'une mauvaise vérification des signatures d'enregistrement, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité informatique CVE-2018-5764

rsync : vulnérabilité

Synthèse de la vulnérabilité

Une vulnérabilité de rsync a été annoncée.
Produits concernés : Debian, Fedora, openSUSE Leap, Solaris, Ubuntu.
Gravité : 2/4.
Conséquences : conséquence inconnue, accès/droits administrateur, accès/droits privilégié, accès/droits utilisateur, accès/droits client, lecture de données, création/modification de données, effacement de données, transit de données, déni de service du serveur, déni de service du service, déni de service du client, camouflage.
Provenance : document.
Date création : 19/01/2018.
Références : bulletinoct2018, CVE-2018-5764, DLA-1247-1, DLA-1725-1, FEDORA-2018-034101216d, FEDORA-2018-d0ebfab3f3, openSUSE-SU-2018:0643-1, USN-3543-2, VIGILANCE-VUL-25119.

Description de la vulnérabilité

Une vulnérabilité de rsync a été annoncée.
Bulletin Vigil@nce complet... (Essai gratuit)

annonce de vulnérabilité informatique CVE-2017-3145

ISC BIND : erreur d'assertion via Fetch Cleanup Sequencing

Synthèse de la vulnérabilité

Un attaquant peut provoquer une erreur d'assertion via Fetch Cleanup Sequencing de ISC BIND, afin de mener un déni de service.
Produits concernés : Debian, BIG-IP Hardware, TMOS, Fedora, BIND, Junos OS, Junos Space, SRX-Series, openSUSE Leap, Solaris, RHEL, Slackware, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 2/4.
Conséquences : déni de service du service, déni de service du client.
Provenance : client intranet.
Date création : 17/01/2018.
Références : bulletinjan2018, bulletinjul2018, CERTFR-2018-AVI-033, CVE-2017-3145, DSA-4089-1, FEDORA-2018-6550550774, FEDORA-2018-97bdb9ba32, JSA10873, JSA10875, JSA10917, K08613310, openSUSE-SU-2018:0323-1, RHSA-2018:0101-01, RHSA-2018:0102-01, RHSA-2018:0487-01, RHSA-2018:0488-01, SSA:2018-017-01, SUSE-SU-2018:0303-1, SUSE-SU-2018:0362-1, USN-3535-1, USN-3535-2, VIGILANCE-VUL-25087.

Description de la vulnérabilité

Un attaquant peut provoquer une erreur d'assertion via Fetch Cleanup Sequencing de ISC BIND, afin de mener un déni de service.
Bulletin Vigil@nce complet... (Essai gratuit)

avis de vulnérabilité CVE-2018-2560 CVE-2018-2577 CVE-2018-2578

Oracle Solaris : vulnérabilités de janvier 2018

Synthèse de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Produits concernés : Solaris.
Gravité : 2/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du service.
Provenance : shell utilisateur.
Nombre de vulnérabilités dans ce bulletin : 5.
Date création : 17/01/2018.
Références : CERTFR-2018-AVI-038, cpujan2018, CVE-2018-2560, CVE-2018-2577, CVE-2018-2578, CVE-2018-2710, CVE-2018-2717, VIGILANCE-VUL-25084.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité CVE-2018-2562 CVE-2018-2565 CVE-2018-2573

Oracle MySQL : vulnérabilités de janvier 2018

Synthèse de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Produits concernés : Debian, Fedora, MariaDB ~ précis, MySQL Community, MySQL Enterprise, openSUSE Leap, Solaris, Percona Server, RHEL, SUSE Linux Enterprise Desktop, SLES, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits privilégié, accès/droits utilisateur, lecture de données, création/modification de données, effacement de données, déni de service du service.
Provenance : client intranet.
Nombre de vulnérabilités dans ce bulletin : 21.
Date création : 17/01/2018.
Références : bulletinapr2018, CERTFR-2018-AVI-037, cpujan2018, CVE-2018-2562, CVE-2018-2565, CVE-2018-2573, CVE-2018-2576, CVE-2018-2583, CVE-2018-2585, CVE-2018-2586, CVE-2018-2590, CVE-2018-2591, CVE-2018-2600, CVE-2018-2612, CVE-2018-2622, CVE-2018-2640, CVE-2018-2645, CVE-2018-2646, CVE-2018-2647, CVE-2018-2665, CVE-2018-2667, CVE-2018-2668, CVE-2018-2696, CVE-2018-2703, DLA-1250-1, DLA-1407-1, DSA-4091-1, DSA-4341-1, FEDORA-2018-00647ae0d5, FEDORA-2018-02c0e3725e, FEDORA-2018-394bf4fb5a, FEDORA-2018-d553b29a30, openSUSE-SU-2018:0223-1, openSUSE-SU-2018:0730-1, RHSA-2018:0586-01, RHSA-2018:0587-01, RHSA-2018:2439-01, RHSA-2019:1258-01, SUSE-SU-2018:0697-1, SUSE-SU-2018:0698-1, USN-3537-1, USN-3537-2, VIGILANCE-VUL-25083.

Description de la vulnérabilité

Plusieurs vulnérabilités ont été annoncées dans les produits Oracle.
Bulletin Vigil@nce complet... (Essai gratuit)

bulletin de vulnérabilité informatique CVE-2018-5702

Transmission : exécution de code via RPC

Synthèse de la vulnérabilité

Un attaquant peut utiliser une vulnérabilité via RPC de Transmission, afin d'exécuter du code.
Produits concernés : Debian, Fedora, Solaris, Ubuntu.
Gravité : 3/4.
Conséquences : accès/droits utilisateur.
Provenance : serveur internet.
Date création : 15/01/2018.
Références : bulletinapr2018, CVE-2018-5702, DLA-1246-1, DSA-4087-1, FEDORA-2018-499a02cc9d, FEDORA-2018-b166805347, FEDORA-2018-d1e263e68e, USN-3533-1, VIGILANCE-VUL-25038.

Description de la vulnérabilité

Un attaquant peut utiliser une vulnérabilité via RPC de Transmission, afin d'exécuter du code.
Bulletin Vigil@nce complet... (Essai gratuit)
Notre base de données contient d'autres bulletins. Vous pouvez utiliser un essai gratuit pour les consulter.

Consulter les informations sur Solaris :