Find a vulnerability
Search criteria
ⓘ
Use this form to refine search results.
Full-text search supports keyword queries with ranking and filtering.
You can combine vendor, product, and sources to narrow results.
Enable “Apply ordering” to sort by date instead of relevance.
293 vulnerabilities found for Red Hat Enterprise Linux by Red Hat
CERTFR-2015-AVI-243
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS (v. 6.6.z) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 6) |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS (v. 6.6.z)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-9585",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-9585"
},
{
"name": "CVE-2014-9419",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-9419"
},
{
"name": "CVE-2014-8159",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8159"
},
{
"name": "CVE-2015-3331",
"url": "https://www.cve.org/CVERecord?id=CVE-2015-3331"
},
{
"name": "CVE-2014-9420",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-9420"
},
{
"name": "CVE-2015-1805",
"url": "https://www.cve.org/CVERecord?id=CVE-2015-1805"
}
],
"links": [],
"reference": "CERTFR-2015-AVI-243",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2015-06-09T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux \u003cspan\nclass=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent \u00e0 un\nattaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance, une\nex\u00e9cution de code arbitraire et un d\u00e9ni de service \u00e0 distance.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2015-1081 du 09 juin 2015",
"url": "https://rhn.redhat.com/errata/RHSA-2015-1081.html"
}
]
}
CERTFR-2015-AVI-128
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de RedHat. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 7) |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Desktop (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-8159",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8159"
},
{
"name": "CVE-2015-1421",
"url": "https://www.cve.org/CVERecord?id=CVE-2015-1421"
}
],
"links": [],
"reference": "CERTFR-2015-AVI-128",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2015-03-27T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRedHat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de service et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de RedHat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2015-0726 du 26 mars 2015",
"url": "https://rhn.redhat.com/errata/RHSA-2015-0726.html"
}
]
}
CERTFR-2015-AVI-093
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 7) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 7) |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Desktop (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 7)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-7826",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-7826"
},
{
"name": "CVE-2014-8172",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8172"
},
{
"name": "CVE-2014-7825",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-7825"
},
{
"name": "CVE-2014-8173",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8173"
},
{
"name": "CVE-2015-0274",
"url": "https://www.cve.org/CVERecord?id=CVE-2015-0274"
},
{
"name": "CVE-2014-3690",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3690"
},
{
"name": "CVE-2014-8709",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8709"
},
{
"name": "CVE-2014-8160",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8160"
},
{
"name": "CVE-2014-8086",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8086"
},
{
"name": "CVE-2014-8884",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-8884"
},
{
"name": "CVE-2014-3940",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3940"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2015:0290-2 du 05 mars 2015",
"url": "https://rhn.redhat.com/errata/RHSA-2015-0290.html"
}
],
"reference": "CERTFR-2015-AVI-093",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2015-03-10T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service, un contournement de la politique de\ns\u00e9curit\u00e9 et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2015:0290-2 du 05 mars 2015",
"url": null
}
]
}
CERTFR-2014-AVI-532
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau linux RedHat. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 6 |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Workstation version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server EUS version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-3673",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3673"
},
{
"name": "CVE-2012-6657",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6657"
},
{
"name": "CVE-2014-3687",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3687"
},
{
"name": "CVE-2014-6410",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-6410"
},
{
"name": "CVE-2014-5472",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-5472"
},
{
"name": "CVE-2014-5471",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-5471"
},
{
"name": "CVE-2014-3688",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3688"
},
{
"name": "CVE-2014-9322",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-9322"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2014-1997 du 16 d\u00e9cembre 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-1997.html"
}
],
"reference": "CERTFR-2014-AVI-532",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-12-17T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau linux \u003cspan\nclass=\"textit\"\u003eRedHat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de service et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau linux RedHat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2014-1997 du 16 d\u00e9cembre 2014",
"url": null
}
]
}
CERTFR-2014-AVI-482
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS (v. 6.6.z) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 6) |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS (v. 6.6.z)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-3645",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3645"
},
{
"name": "CVE-2014-3185",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3185"
},
{
"name": "CVE-2014-3611",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3611"
},
{
"name": "CVE-2014-3646",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3646"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1843-1 du 11 novembre 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-1843.html"
}
],
"reference": "CERTFR-2014-AVI-482",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-11-13T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1843-1 du 11 novembre 2014",
"url": null
}
]
}
CERTFR-2014-AVI-416
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server 6 |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Desktop 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-3122",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3122"
},
{
"name": "CVE-2014-5045",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-5045"
},
{
"name": "CVE-2013-4483",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-4483"
},
{
"name": "CVE-2014-5077",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-5077"
},
{
"name": "CVE-2014-4608",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-4608"
},
{
"name": "CVE-2014-4655",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-4655"
},
{
"name": "CVE-2014-0181",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-0181"
},
{
"name": "CVE-2014-3601",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3601"
},
{
"name": "CVE-2013-2596",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2596"
},
{
"name": "CVE-2014-4653",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-4653"
},
{
"name": "CVE-2014-4654",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-4654"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1392-2 du 14 octobre 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-1392.html"
}
],
"reference": "CERTFR-2014-AVI-416",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-10-14T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent\n\u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de\nservice et un contournement de la politique de s\u00e9curit\u00e9.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1392-2 du 14 octobre 2014",
"url": null
}
]
}
CERTFR-2014-AVI-381
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS 6.5 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS 6.5.z | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server 6 |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server AUS 6.5",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server EUS 6.5.z",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-0205",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-0205"
},
{
"name": "CVE-2014-3917",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3917"
},
{
"name": "CVE-2014-4667",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-4667"
},
{
"name": "CVE-2014-3535",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3535"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1167-1 du 09 septembre 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-1167.html"
}
],
"reference": "CERTFR-2014-AVI-381",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-09-10T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent\n\u00e0 un attaquant de provoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de\nservice et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:1167-1 du 09 septembre 2014",
"url": null
}
]
}
CERTFR-2014-AVI-333
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat Enterprise Linux. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Server 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Server AUS 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Server EUS 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node 6 |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Desktop 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server EUS 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-3144",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3144"
},
{
"name": "CVE-2014-2678",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2678"
},
{
"name": "CVE-2014-2672",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2672"
},
{
"name": "CVE-2014-2706",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2706"
},
{
"name": "CVE-2013-7339",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-7339"
},
{
"name": "CVE-2012-6647",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6647"
},
{
"name": "CVE-2014-2851",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2851"
},
{
"name": "CVE-2014-3145",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3145"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0981-1 du 30 juillet 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-0981.html"
}
],
"reference": "CERTFR-2014-AVI-333",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-07-30T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat Enterprise Linux\u003c/span\u003e. Elles permettent \u00e0\nun attaquant de provoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de\nservice et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans noyau Linux Red Hat Enterprise Linux",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0981-1 du 30 juillet 2014",
"url": null
}
]
}
CERTFR-2014-AVI-278
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS version 6.5 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS version 6.5.z | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 6 |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server AUS version 6.5",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server EUS version 6.5.z",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2014-1874",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-1874"
},
{
"name": "CVE-2014-0203",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-0203"
},
{
"name": "CVE-2013-6378",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-6378"
},
{
"name": "CVE-2014-3153",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-3153"
},
{
"name": "CVE-2014-1738",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-1738"
},
{
"name": "CVE-2014-1737",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-1737"
},
{
"name": "CVE-2014-2039",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2039"
}
],
"links": [],
"reference": "CERTFR-2014-AVI-278",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-06-20T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire, un d\u00e9ni de\nservice et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014-0771 du 19 juin 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-0771.html"
}
]
}
CERTFR-2014-AVI-219
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service, un contournement de la politique de sécurité et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 6) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS (v. 6.5.z) | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS (v. 6.5) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Long Life (v. 5.9 server) | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux EUS (v. 5.9.z server) |
| Title | Publication Time | Tags | ||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux HPC Node (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 6)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server EUS (v. 6.5.z)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS (v. 6.5)",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Long Life (v. 5.9 server)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux EUS (v. 5.9.z server)",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2013-6383",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-6383"
},
{
"name": "CVE-2014-2523",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-2523"
},
{
"name": "CVE-2013-6381",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-6381"
},
{
"name": "CVE-2014-0077",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-0077"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0476-1 du 07 mai 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-0476.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0475-1 du 07 mai 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-0475.html"
}
],
"reference": "CERTFR-2014-AVI-219",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-05-09T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "Contournement de la politique de s\u00e9curit\u00e9"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service, un contournement de la politique de\ns\u00e9curit\u00e9 et une \u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0475-1 du 07 mai 2014",
"url": null
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2014:0476-1 du 07 mai 2014",
"url": null
}
]
}
CERTA-2013-AVI-494
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS version 6.4.z | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS version 6.4 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 6 |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS version 6.4.z",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS version 6.4",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2013-2232",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2232"
},
{
"name": "CVE-2012-6544",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6544"
},
{
"name": "CVE-2013-2224",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2224"
},
{
"name": "CVE-2012-3552",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-3552"
},
{
"name": "CVE-2013-2206",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2206"
},
{
"name": "CVE-2013-2146",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2146"
},
{
"name": "CVE-2013-2237",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2237"
}
],
"links": [],
"reference": "CERTA-2013-AVI-494",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2013-08-28T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire, un d\u00e9ni de\nservice \u00e0 distance et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-1173 du 27 ao\u00fbt 2013",
"url": "http://rhn.redhat.com/errata/RHSA-2013-1173.html"
}
]
}
CERTA-2013-AVI-355
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service à distance, un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS version 6.4.z | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS version 6.4 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 6 |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS version 6.4.z",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS version 6.4",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2013-1935",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1935"
},
{
"name": "CVE-2013-1943",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1943"
},
{
"name": "CVE-2013-2017",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-2017"
}
],
"links": [],
"reference": "CERTA-2013-AVI-355",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2013-06-12T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Elles permettent \u00e0 un attaquant de\nprovoquer un d\u00e9ni de service \u00e0 distance, un d\u00e9ni de service et une\n\u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0911 du 10 juin 2013",
"url": "http://rhn.redhat.com/errata/RHSA-2013-0911.html"
}
]
}
CERTA-2013-AVI-269
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS version 6.4.z | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node version 6 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS version 6.4 | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server version 6 | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 6 |
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS version 6.4.z",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS version 6.4",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server version 6",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 6",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2012-6537",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6537"
},
{
"name": "CVE-2013-1826",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1826"
},
{
"name": "CVE-2013-1798",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1798"
},
{
"name": "CVE-2013-0349",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-0349"
},
{
"name": "CVE-2013-1774",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1774"
},
{
"name": "CVE-2013-1767",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1767"
},
{
"name": "CVE-2012-6546",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6546"
},
{
"name": "CVE-2013-0913",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-0913"
},
{
"name": "CVE-2013-1797",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1797"
},
{
"name": "CVE-2013-1773",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1773"
},
{
"name": "CVE-2013-1792",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1792"
},
{
"name": "CVE-2013-1827",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1827"
},
{
"name": "CVE-2013-1796",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1796"
},
{
"name": "CVE-2012-6547",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6547"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0744 du 23 avril 2013",
"url": "http://rhn.redhat.com/errata/RHSA-2013-0744.html"
}
],
"reference": "CERTA-2013-AVI-269",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2013-04-24T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau Linux de\n\u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e. Certaines d\u0027entre elles permettent\n\u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire, un d\u00e9ni de\nservice et une atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0744 du 23 avril 2013",
"url": null
}
]
}
CERTA-2013-AVI-259
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités ont été corrigées dans le noyau Linux de Red Hat. Elles permettent à un attaquant de provoquer un déni de service et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Long Life version 5.9 server | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux EUS version 5.9.z server | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux version 5 server | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop version 5 client |
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Long Life version 5.9 server",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux EUS version 5.9.z server",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux version 5 server",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop version 5 client",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2013-0231",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-0231"
},
{
"name": "CVE-2012-6537",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6537"
},
{
"name": "CVE-2013-1826",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-1826"
},
{
"name": "CVE-2013-0216",
"url": "https://www.cve.org/CVERecord?id=CVE-2013-0216"
},
{
"name": "CVE-2012-6546",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6546"
},
{
"name": "CVE-2012-6547",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6547"
},
{
"name": "CVE-2012-6542",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-6542"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0747 du 16 avril 2013",
"url": "https://rhn.redhat.com/errata/RHSA-2013-0747.html"
}
],
"reference": "CERTA-2013-AVI-259",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2013-04-18T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans le noyau \u003cspan\nclass=\"textit\"\u003eLinux\u003c/span\u003e de \u003cspan class=\"textit\"\u003eRed Hat\u003c/span\u003e.\nElles permettent \u00e0 un attaquant de provoquer un d\u00e9ni de service et une\natteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans le noyau Linux de Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0747 du 16 avril 2013",
"url": null
}
]
}
CERTA-2013-AVI-170
Vulnerability from certfr_avis - Published: - Updated:
Une vulnérabilité a été corrigée dans le noyau Red Hat. Elle permet à un attaquant de provoquer un déni de service et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux EUS version 5.9.z serveur | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Long Life version 5.9 serveur | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux version 5 |
| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux EUS version 5.9.z serveur",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Long Life version 5.9 serveur",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux version 5",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2012-3400",
"url": "https://www.cve.org/CVERecord?id=CVE-2012-3400"
}
],
"links": [],
"reference": "CERTA-2013-AVI-170",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2013-03-07T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans le noyau \u003cspan class=\"textit\"\u003eRed\nHat\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer un d\u00e9ni de service\net une \u00e9l\u00e9vation de privil\u00e8ges.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans le noyau Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2013-0594 du 05 mars 2013",
"url": "https://rhn.redhat.com/errata/RHSA-2013-0594.html"
}
]
}
CERTA-2012-AVI-164
Vulnerability from certfr_avis - Published: - Updated:
Une vulnérabilité a été corrigée dans les produits Red Hat. L'exploitation de cette vulnérabilité pouvait conduire à une prise de contrôle à distance.
Description
Une faille de type heap overflow dans les blocs compressés a été corrigée dans les produits Red Hat. En utilisant une image PNG spécifiquement mal formée une exécution de code arbitraire à distance était possible.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server EUS (v. 6.2.z) ; | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server (v. 6) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node (v. 6) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation (v. 6). | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 6) ; | ||
| N/A | N/A | RHEL Desktop Workstation (v. 5 client) ; | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server AUS (v. 6.2) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux (v. 5 server) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 5 client) ; |
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Server EUS (v. 6.2.z) ;",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server (v. 6) ;",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux HPC Node (v. 6) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation (v. 6).",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 6) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "RHEL Desktop Workstation (v. 5 client) ;",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server AUS (v. 6.2) ;",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux (v. 5 server) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 5 client) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne faille de type heap overflow dans les blocs compress\u00e9s a \u00e9t\u00e9\ncorrig\u00e9e dans les produits Red Hat. En utilisant une image PNG\nsp\u00e9cifiquement mal form\u00e9e une ex\u00e9cution de code arbitraire \u00e0 distance\n\u00e9tait possible.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2011-3045",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-3045"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2012-0407 du 20 mars 2012 :",
"url": "http://rhn.redhat.com/errata/RHSA-2012-0407.html"
}
],
"reference": "CERTA-2012-AVI-164",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2012-03-22T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 corrig\u00e9e dans les produits \u003cspan\nclass=\"textit\"\u003eRed Hat\u003c/span\u003e. L\u0027exploitation de cette vuln\u00e9rabilit\u00e9\npouvait conduire \u00e0 une prise de contr\u00f4le \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Libpng",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RHSA-2012-0407",
"url": null
}
]
}
CERTA-2011-AVI-393
Vulnerability from certfr_avis - Published: - Updated:
Plusieurs vulnérabilités affectant le noyau Linux Red Hat ont été corrigées par la mise à jour RHSA-2011:0927.
Description
Un total de 15 vulnérabilités ont été corrigées par la mise à jour Red Hat Linux RHSA-2011:0927 du 15 juillet 2011.
Parmi celles-ci, six sont marquées comme importantes et concernent des vulnérabilités de type déni de service et/ou élévation de privilèges. Quatre sont classifiées comme ayant un impact modéré. Elles ont pour conséquence un déni de service. Les cinq dernières sont considérées comme ayant un impact faible et correspondent à des fuites d'informations ou des dénis de service.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux EUS (v. 5.6.z server) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux (v. 5 server) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Long Life (v. 5.6 server). | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 5 client) ; |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux EUS (v. 5.6.z server) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux (v. 5 server) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Long Life (v. 5.6 server).",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop (v. 5 client) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUn total de 15 vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es par la mise \u00e0 jour Red\nHat Linux RHSA-2011:0927 du 15 juillet 2011.\n\nParmi celles-ci, six sont marqu\u00e9es comme importantes et concernent des\nvuln\u00e9rabilit\u00e9s de type d\u00e9ni de service et/ou \u00e9l\u00e9vation de privil\u00e8ges.\nQuatre sont classifi\u00e9es comme ayant un impact mod\u00e9r\u00e9. Elles ont pour\ncons\u00e9quence un d\u00e9ni de service. Les cinq derni\u00e8res sont consid\u00e9r\u00e9es\ncomme ayant un impact faible et correspondent \u00e0 des fuites\nd\u0027informations ou des d\u00e9nis de service.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2011-2213",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-2213"
},
{
"name": "CVE-2011-1044",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1044"
},
{
"name": "CVE-2011-2022",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-2022"
},
{
"name": "CVE-2011-4649",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-4649"
},
{
"name": "CVE-2011-1746",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1746"
},
{
"name": "CVE-2011-0695",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-0695"
},
{
"name": "CVE-2011-1745",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1745"
},
{
"name": "CVE-2011-1776",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1776"
},
{
"name": "CVE-2011-1936",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1936"
},
{
"name": "CVE-2011-1593",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1593"
},
{
"name": "CVE-2011-1182",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1182"
},
{
"name": "CVE-2011-2492",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-2492"
},
{
"name": "CVE-2011-1573",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1573"
},
{
"name": "CVE-2011-0711",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-0711"
},
{
"name": "CVE-2011-1576",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1576"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2011:0927 du 15 juillet 2011 :",
"url": "http://rhn.redhat.com/errata/RHSA-2011-0927.html"
}
],
"reference": "CERTA-2011-AVI-393",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2011-07-18T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
},
{
"description": "\u00c9l\u00e9vation de privil\u00e8ges"
}
],
"summary": "Plusieurs vuln\u00e9rabilit\u00e9s affectant le noyau Linux Red Hat ont \u00e9t\u00e9\ncorrig\u00e9es par la mise \u00e0 jour RHSA-2011:0927.\n",
"title": "Mise \u00e0 jour du noyau Red Hat",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2011:0927-1 du 15 juillet 2011",
"url": null
}
]
}
CERTA-2011-AVI-189
Vulnerability from certfr_avis - Published: - Updated:
Plusieurs vulnérabilités pouvant conduire à un déni de service, une exécution de code arbitraire et une atteinte à la confidentialité des données ont été découvertes dans logrotate.
Description
Plusieurs vulnérabilités ont été corrigées dans logrotate. La première permet à une personne malintentionnée d'exécuter du code arbitraire sous l'identité du propriétaire du processus logrotate (root, par défaut) (CVE-2011-1154). La deuxième rend possible le déclenchement d'un déni de service (CVE-2011-1098). La troisième permet à un utilisateur malintentionné de porter atteinte à la confidentialité des données (CVE-2011-1155).
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux HPC Node v.6 ; | ||
| Red Hat | Red Hat Enterprise Linux Server | Red Hat Enterprise Linux Server v.6 ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Workstation v.6. | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop v.6 ; |
| Title | Publication Time | Tags | |
|---|---|---|---|
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux HPC Node v.6 ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Server v.6 ;",
"product": {
"name": "Red Hat Enterprise Linux Server",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Workstation v.6.",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux Desktop v.6 ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nPlusieurs vuln\u00e9rabilit\u00e9s ont \u00e9t\u00e9 corrig\u00e9es dans logrotate. La premi\u00e8re\npermet \u00e0 une personne malintentionn\u00e9e d\u0027ex\u00e9cuter du code arbitraire sous\nl\u0027identit\u00e9 du propri\u00e9taire du processus logrotate (root, par d\u00e9faut)\n(CVE-2011-1154). La deuxi\u00e8me rend possible le d\u00e9clenchement d\u0027un d\u00e9ni de\nservice (CVE-2011-1098). La troisi\u00e8me permet \u00e0 un utilisateur\nmalintentionn\u00e9 de porter atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es\n(CVE-2011-1155).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2011-1154",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1154"
},
{
"name": "CVE-2011-1155",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1155"
},
{
"name": "CVE-2011-1098",
"url": "https://www.cve.org/CVERecord?id=CVE-2011-1098"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2011:0407 du 31 mars 2011 :",
"url": "http://rhn.redhat.com/errata/RHSA-2011-0407.html"
}
],
"reference": "CERTA-2011-AVI-189",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2011-04-05T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
},
{
"description": "D\u00e9ni de service"
},
{
"description": "Atteinte \u00e0 la confidentialit\u00e9 des donn\u00e9es"
}
],
"summary": "Plusieurs vuln\u00e9rabilit\u00e9s pouvant conduire \u00e0 un d\u00e9ni de service, une\nex\u00e9cution de code arbitraire et une atteinte \u00e0 la confidentialit\u00e9 des\ndonn\u00e9es ont \u00e9t\u00e9 d\u00e9couvertes dans \u003cspan class=\"textit\"\u003elogrotate\u003c/span\u003e.\n",
"title": "Vuln\u00e9rabilit\u00e9s dans logrotate",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RHSA-2011:0407 de Red Hat du 31 mars 2011",
"url": null
}
]
}
CERTA-2010-AVI-018
Vulnerability from certfr_avis - Published: - Updated:
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Description
De multiples vulnérabilités dans le noyau Red Hat Linux permettent à un utilisateur d'effectuer un déni de service à distance.
Les composants du noyau affectés sont :
- gestion de l'entête d'extension IPV6 ;
- les pilotes e1000 et e1000e ;
- le pilote Realtek r8169.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux Desktop (v. 5 client); | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux EUS (v. 5.4.z serveur). | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux (v. 5 serveur); |
| Title | Publication Time | Tags | ||||||
|---|---|---|---|---|---|---|---|---|
|
||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux Desktop (v. 5 client);",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux EUS (v. 5.4.z serveur).",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux (v. 5 serveur);",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nDe multiples vuln\u00e9rabilit\u00e9s dans le noyau Red Hat Linux permettent \u00e0 un\nutilisateur d\u0027effectuer un d\u00e9ni de service \u00e0 distance.\n\nLes composants du noyau affect\u00e9s sont :\n\n- gestion de l\u0027ent\u00eate d\u0027extension IPV6 ;\n- les pilotes e1000 et e1000e ;\n- le pilote Realtek r8169.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2007-4567",
"url": "https://www.cve.org/CVERecord?id=CVE-2007-4567"
},
{
"name": "CVE-2009-4536",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-4536"
},
{
"name": "CVE-2009-4537",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-4537"
},
{
"name": "CVE-2009-4538",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-4538"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2010:0019 du 07 janvier 2010 :",
"url": "http://rhn.redhat.com/errata/RHSA-2010-0019.html"
}
],
"reference": "CERTA-2010-AVI-018",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2010-01-14T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service \u00e0 distance"
}
],
"summary": "De multiples vuln\u00e9rabilit\u00e9s dans le noyau Red Hat Linux permettent \u00e0 un\nutilisateur d\u0027effectuer un d\u00e9ni de service \u00e0 distance.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s dans Red Hat Linux",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Red Hat RHSA-2010:0019-1",
"url": null
}
]
}
CERTA-2006-AVI-104
Vulnerability from certfr_avis - Published: - Updated:None
Description
Une ancienne vulnérabilité de Xpdf (cf. CERTA-2005-AVI-483) n'a pas été pas corrigés dans certaines versions de Kpdf. Ces versions sont donc toujours vulnérables.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux AS (v.4) ; | ||
| N/A | N/A | Mandriva CS3.0 ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux ES (v.4) ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux WS (v.4) ; | ||
| Red Hat | N/A | Red Hat Desktop (v.4) ; | ||
| N/A | N/A | Mandriva 2006.0. |
| Title | Publication Time | Tags | |
|---|---|---|---|
|
|
|||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux AS (v.4) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Mandriva CS3.0 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux ES (v.4) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux WS (v.4) ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Desktop (v.4) ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Mandriva 2006.0.",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne ancienne vuln\u00e9rabilit\u00e9 de Xpdf (cf. CERTA-2005-AVI-483) n\u0027a pas \u00e9t\u00e9\npas corrig\u00e9s dans certaines versions de Kpdf. Ces versions sont donc\ntoujours vuln\u00e9rables.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2006-1244",
"url": "https://www.cve.org/CVERecord?id=CVE-2006-1244"
},
{
"name": "CVE-2006-0746",
"url": "https://www.cve.org/CVERecord?id=CVE-2006-0746"
}
],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USn-270 du 13 avril 2006 :",
"url": "http://www.ubuntu.com/usn/usn-270-1"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-1008 du 17 mars 2006 :",
"url": "http://www.debian.org/security/2006/dsa-1008"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2006:0262 du 09 mars 2006 :",
"url": "http://rhn.redhat.com/errata/RHSA-2006-0262.html"
},
{
"title": "Avis du CERTA num\u00e9ro CERTA-2005-AVI-483 :",
"url": "http://www.certa.ssi.gouv.fr/site/CERTA-2005-AVI-483/CERTA-2005-AVI-483.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Mandriva MDKSA-2006:054 du 08 mars 2006 :",
"url": "http://wwwnew.mandriva.com/security/advisories?name=MDKSA-2006:054"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-1019 du 24 mars 2006 :",
"url": "http://www.debian.org/security/2006/dsa-1019"
}
],
"reference": "CERTA-2006-AVI-104",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2006-03-13T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian.",
"revision_date": "2006-03-20T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Debian DSA-1019.",
"revision_date": "2006-03-24T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 Ubuntu USN-270.",
"revision_date": "2006-04-18T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire"
}
],
"summary": null,
"title": "Vuln\u00e9rabilit\u00e9 de Kpdf",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de mise \u00e0 jour Mandriva MDKSA-2006:054",
"url": null
},
{
"published_at": null,
"title": "Bulletin de mise \u00e0 jour REDHAT RHSA-2006:0262",
"url": null
}
]
}
CERTA-2005-AVI-023
Vulnerability from certfr_avis - Published: - Updated:
De nombreuses vulnérabilités découvertes dans le noyau Linux permettent à un utilisateur mal intentionné d'augmenter ses privilèges ou d'effectuer un déni de service sur le système vulnérable.
Description
- CAN-2004-1235 : Une vulnérabilité affectant l'appel système uselib(2) du noyau Linux permet à un utilisateur local mal intentionné d'élever ses privilèges.
- CAN-2004-1237 : Le sous système d'audit dans la distribution Red Hat Enterprise Linux 3 présente une vulnérabilité permettant à une personne malveillante d'effectuer localement un déni de service sur le système.
- CAN-2005-0001 : Une vulnérabilité découverte dans le noyau Linux peut être exploitée localement par un utilisateur mal intentionné dans le but d'élever ses privilèges.
- CAN-2005-0003 : Une dernière vulnérabilité présente dans le noyau Linux permet à une personne malveillante d'effectuer un déni de service sur le système vulnérable, au moyen d'un fichier binaire au format a.out ou au format ELF malicieusement construit.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux WS v.3. | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux ES v.3 ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux AS v.3 ; | ||
| Red Hat | N/A | Red Hat Desktop v.3 ; |
| Title | Publication Time | Tags | |
|---|---|---|---|
|
|
|||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Enterprise Linux WS v.3.",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux ES v.3 ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux AS v.3 ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Red Hat Desktop v.3 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\n- CAN-2004-1235 : Une vuln\u00e9rabilit\u00e9 affectant l\u0027appel syst\u00e8me\n uselib(2) du noyau Linux permet \u00e0 un utilisateur local mal\n intentionn\u00e9 d\u0027\u00e9lever ses privil\u00e8ges.\n- CAN-2004-1237 : Le sous syst\u00e8me d\u0027audit dans la distribution Red Hat\n Enterprise Linux 3 pr\u00e9sente une vuln\u00e9rabilit\u00e9 permettant \u00e0 une\n personne malveillante d\u0027effectuer localement un d\u00e9ni de service sur\n le syst\u00e8me.\n- CAN-2005-0001 : Une vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le noyau Linux\n peut \u00eatre exploit\u00e9e localement par un utilisateur mal intentionn\u00e9\n dans le but d\u0027\u00e9lever ses privil\u00e8ges.\n- CAN-2005-0003 : Une derni\u00e8re vuln\u00e9rabilit\u00e9 pr\u00e9sente dans le noyau\n Linux permet \u00e0 une personne malveillante d\u0027effectuer un d\u00e9ni de\n service sur le syst\u00e8me vuln\u00e9rable, au moyen d\u0027un fichier binaire au\n format a.out ou au format ELF malicieusement construit.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. Documentation).\n",
"cves": [],
"links": [
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:092-14 du 18 f\u00e9vrier 2005 :",
"url": "http://rhn.redhat.com/errata/RHSA-2005-092.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 iSec Security Research du 12 janvier 2005 :",
"url": "http://www.isec.pl/vulnerabilities/isec-0022-pagefault.txt"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 iSec Security Research du 07 janvier 2005 :",
"url": "http://www.isec.pl/vulnerabilities/isec-0021-uselib.txt"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:043-13 du 18 janvier 2005 :",
"url": "http://rhn.redhat.com/errata/RHSA-2005-043.html"
}
],
"reference": "CERTA-2005-AVI-023",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2005-01-24T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence au bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:092-14.",
"revision_date": "2005-02-21T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
},
{
"description": "El\u00e9v\u00e9ation de privil\u00e8ges"
}
],
"summary": "De nombreuses vuln\u00e9rabilit\u00e9s d\u00e9couvertes dans le noyau Linux permettent\n\u00e0 un utilisateur mal intentionn\u00e9 d\u0027augmenter ses privil\u00e8ges ou\nd\u0027effectuer un d\u00e9ni de service sur le syst\u00e8me vuln\u00e9rable.\n",
"title": "Multiples vuln\u00e9rabilit\u00e9s du noyau Linux",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2005:043-13 du 18 janvier 2005",
"url": null
}
]
}
CERTA-2003-AVI-180
Vulnerability from certfr_avis - Published: - Updated:None
Description
Une vulnérabilité de type débordement de mémoire est présente dans la commande /bin/ls. Cette commande est généralement présente dans le paquetage fileutils des distributions Linux.
Un utilisateur malicieux peut exploiter la vulnérabilité présente dans la commande /bin/ls pour réaliser un déni de service par consommation excessive de ressources sur une machine vulnérable. Cette vulnérabilité est exploitable en local mais aussi à distance via un serveur wu-ftpd par exemple.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| Red Hat | N/A | Red Hat Linux 7.1, 7.2, 7.3, 8.0 et 9.0 ; | ||
| N/A | N/A | Mandrake Linux 9.0, 9.1, 9.2, Multi Network Firewall 8.2, Corporate Server 2.1 ; | ||
| Red Hat | Red Hat Enterprise Linux | Red Hat Enterprise Linux AS v2.1, Red Hat Enterprise Linux ES v2.1, Red Hat Enterprise Linux WS v2.1 et RedHat Linux Advanced Workstation 2.1 pour Itanium ; | ||
| Owncloud | Core | Fedora Core 1. | ||
| N/A | N/A | Sun Cobalt Qube 3, Sun Cobalt RaQ 4, Sun Cobalt RaQ 550, Sun Cobalt RaQ XTR ; |
| Title | Publication Time | Tags | |
|---|---|---|---|
|
|
|||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "Red Hat Linux 7.1, 7.2, 7.3, 8.0 et 9.0 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Mandrake Linux 9.0, 9.1, 9.2, Multi Network Firewall 8.2, Corporate Server 2.1 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "Red Hat Enterprise Linux AS v2.1, Red Hat Enterprise Linux ES v2.1, Red Hat Enterprise Linux WS v2.1 et RedHat Linux Advanced Workstation 2.1 pour Itanium ;",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Fedora Core 1.",
"product": {
"name": "Core",
"vendor": {
"name": "Owncloud",
"scada": false
}
}
},
{
"description": "Sun Cobalt Qube 3, Sun Cobalt RaQ 4, Sun Cobalt RaQ 550, Sun Cobalt RaQ XTR ;",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 de type d\u00e9bordement de m\u00e9moire est pr\u00e9sente dans la\ncommande /bin/ls. Cette commande est g\u00e9n\u00e9ralement pr\u00e9sente dans le\npaquetage fileutils des distributions Linux.\n\nUn utilisateur malicieux peut exploiter la vuln\u00e9rabilit\u00e9 pr\u00e9sente dans\nla commande /bin/ls pour r\u00e9aliser un d\u00e9ni de service par consommation\nexcessive de ressources sur une machine vuln\u00e9rable. Cette vuln\u00e9rabilit\u00e9\nest exploitable en local mais aussi \u00e0 distance via un serveur wu-ftpd\npar exemple.\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 de l\u0027\u00e9diteur pour l\u0027obtention des\ncorrectifs (cf. section Documentation).\n",
"cves": [],
"links": [
{
"title": "Correctifs de s\u00e9curit\u00e9 de Sun pour les produits Sun Cobalt Qube 3, RaQ 4, RaQ 550 et RaQ XTR :",
"url": "http://ftp.cobalt.sun.com/pub/packages/"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2003:310 :",
"url": "http://rhn.redhat.com/errata/RHSA-2003-310.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 RedHat RHSA-2003:309 :",
"url": "http://rhn.redhat.com/errata/RHSA-2003-309.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Fedora FEDORA-2004-091 :",
"url": "http://www.redhat.com/archives/fedora-announce-list/2004-March/msg00014.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Avaya ASA-2005-213 du 04 octobre 2005 :",
"url": "http://support.avaya.com/elmodocs2/security/ASA-2005-213.pdf"
},
{
"title": "Avis de s\u00e9curit\u00e9 #62 de G. Guninski :",
"url": "http://www.guninski.com/binls.html"
},
{
"title": "Bulletin de s\u00e9curit\u00e9 Mandrake MDKSA-2003:106 :",
"url": "http://www.mandrakesecure.net/en/advisories/advisory.php?name=MDKSA-2003:106"
}
],
"reference": "CERTA-2003-AVI-180",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2003-11-07T00:00:00.000000"
},
{
"description": "ajout du bulletin de s\u00e9curit\u00e9 de Mandrake Linux.",
"revision_date": "2003-11-14T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rence aux correctifs de s\u00e9curit\u00e9 de Sun pour les Sun Cobalt Qube3, RaQ 4, RaQ 550 et RaQ XTR.",
"revision_date": "2004-02-17T00:00:00.000000"
},
{
"description": "ajout des r\u00e9f\u00e9rences aux bulletins de s\u00e9curit\u00e9 Fedora/RedHat et ajout d\u0027une nouvelle r\u00e9f\u00e9rence CVE.",
"revision_date": "2004-03-11T00:00:00.000000"
},
{
"description": "ajout de la r\u00e9f\u00e9rences au bulletin de s\u00e9curit\u00e9 Avaya.",
"revision_date": "2005-10-06T00:00:00.000000"
}
],
"risks": [
{
"description": "D\u00e9ni de service"
}
],
"summary": null,
"title": "Vuln\u00e9rabilit\u00e9 de la commande ls sous Linux",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RHSA-2003:309 de Red Hat",
"url": null
}
]
}
CERTFR-2014-ALE-006
Vulnerability from certfr_alerte - Published: - Updated:
Une vulnérabilité a été découverte dans GNU bash. Elle permet à un attaquant de provoquer une exécution de code arbitraire à distance.
Solution
La vulnérabilité CVE-2014-6271 consiste en une injection de commande suivant la définition d'une fonction dans une variable d'environnement. Dans certains cas, un processus peut hériter de variables d'environnement provenant d'une machine distante, ce qui rend cette vulnérabilité exploitable à distance. C'est notamment le cas de serveurs Web employant des scripts bash comme CGI-bin, de certains serveurs SSH et des clients DHCP.
Il est possible de vérifier si la version de bash est vulnérable avec la commande:
$ env VAR='() { 0; }; echo danger' bash -c "echo bonjour"
A l'heure actuelle, certains correctifs sont incomplets en raison d'une vulnérabilité résiduelle (CVE-2014-7169). Néanmoins le CERT-FR recommande d'appliquer les correctifs pour réduire la facilité d'exploitation. Les derniers correctifs des distributions Debian, Ubuntu et RedHat corrigent aussi CVE-2014-7169.
None| Vendor | Product | Description | ||
|---|---|---|---|---|
| N/A | N/A | GNU Bash 4.1 versions antérieures à 4.1.12 | ||
| N/A | N/A | GNU Bash 4.0 versions antérieures à 4.0.39 | ||
| N/A | N/A | GNU Bash 3.0 versions antérieures à 3.0.17 | ||
| N/A | N/A | GNU Bash 3.2 versions antérieures à 3.2.52 | ||
| N/A | N/A | Bash versions antérieures au 25 septembre 2014 | ||
| N/A | N/A | GNU Bash 4.2 versions antérieures à 4.2.48 | ||
| N/A | N/A | GNU Bash 3.1 versions antérieures à 3.1.18 | ||
| N/A | N/A | GNU Bash 4.3 versions antérieures à 4.3.25 | ||
| Red Hat | Red Hat Enterprise Linux | Bash Red Hat Enterprise Linux 6 versions antérieures à bash-4.1.2-15.el6_5.2, bash-4.1.2-15.el6_5.1.sjis.1, bash-4.1.2-9.el6_2.1, bash-4.1.2-15.el6_4.1 | ||
| Red Hat | Red Hat Enterprise Linux | Bash Red Hat Enterprise Linux 5 versions antérieures à bash-3.2-33.el5_11.4, bash-3.2-33.el5_11.1.sjis.1, bash-3.2-24.el5_6.1, bash-3.2-32.el5_9.2 | ||
| Red Hat | Red Hat Enterprise Linux | Bash Red Hat Enterprise Linux 4 versions antérieures à bash-3.0-27.el4.2 | ||
| Red Hat | Red Hat Enterprise Linux | Bash Red Hat Enterprise Linux 7 versions antérieures à bash-4.2.45-5.el7_0.4 | ||
| Ubuntu | Ubuntu | Bash Ubuntu 14.04 LTS versions antérieures à 4.3-7ubuntu1.3 | ||
| Ubuntu | Ubuntu | Bash Ubuntu 10.04 LTS versions antérieures à 4.1-2ubuntu3.2 | ||
| Ubuntu | Ubuntu | Bash Ubuntu 12.04 LTS versions antérieures à 4.2-2ubuntu2.3 | ||
| Debian | N/A | Bash Debian Squeeze versions antérieures à 4.1-3+deb6u2 | ||
| Debian | N/A | Bash Debian Wheezy versions antérieures à 4.2+dfsg-0.1+deb7u3 |
| Title | Publication Time | Tags | ||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
|
||||||||||||||||||||||||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "GNU Bash 4.1 versions ant\u00e9rieures \u00e0 4.1.12",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 4.0 versions ant\u00e9rieures \u00e0 4.0.39",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 3.0 versions ant\u00e9rieures \u00e0 3.0.17",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 3.2 versions ant\u00e9rieures \u00e0 3.2.52",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "Bash versions ant\u00e9rieures au 25 septembre 2014",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 4.2 versions ant\u00e9rieures \u00e0 4.2.48",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 3.1 versions ant\u00e9rieures \u00e0 3.1.18",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "GNU Bash 4.3 versions ant\u00e9rieures \u00e0 4.3.25",
"product": {
"name": "N/A",
"vendor": {
"name": "N/A",
"scada": false
}
}
},
{
"description": "Bash Red Hat Enterprise Linux 6 versions ant\u00e9rieures \u00e0 bash-4.1.2-15.el6_5.2, bash-4.1.2-15.el6_5.1.sjis.1, bash-4.1.2-9.el6_2.1, bash-4.1.2-15.el6_4.1",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Bash Red Hat Enterprise Linux 5 versions ant\u00e9rieures \u00e0 bash-3.2-33.el5_11.4, bash-3.2-33.el5_11.1.sjis.1, bash-3.2-24.el5_6.1, bash-3.2-32.el5_9.2",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Bash Red Hat Enterprise Linux 4 versions ant\u00e9rieures \u00e0 bash-3.0-27.el4.2",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Bash Red Hat Enterprise Linux 7 versions ant\u00e9rieures \u00e0 bash-4.2.45-5.el7_0.4",
"product": {
"name": "Red Hat Enterprise Linux",
"vendor": {
"name": "Red Hat",
"scada": false
}
}
},
{
"description": "Bash Ubuntu 14.04 LTS versions ant\u00e9rieures \u00e0 4.3-7ubuntu1.3",
"product": {
"name": "Ubuntu",
"vendor": {
"name": "Ubuntu",
"scada": false
}
}
},
{
"description": "Bash Ubuntu 10.04 LTS versions ant\u00e9rieures \u00e0 4.1-2ubuntu3.2",
"product": {
"name": "Ubuntu",
"vendor": {
"name": "Ubuntu",
"scada": false
}
}
},
{
"description": "Bash Ubuntu 12.04 LTS versions ant\u00e9rieures \u00e0 4.2-2ubuntu2.3",
"product": {
"name": "Ubuntu",
"vendor": {
"name": "Ubuntu",
"scada": false
}
}
},
{
"description": "Bash Debian Squeeze versions ant\u00e9rieures \u00e0 4.1-3+deb6u2",
"product": {
"name": "N/A",
"vendor": {
"name": "Debian",
"scada": false
}
}
},
{
"description": "Bash Debian Wheezy versions ant\u00e9rieures \u00e0 4.2+dfsg-0.1+deb7u3",
"product": {
"name": "N/A",
"vendor": {
"name": "Debian",
"scada": false
}
}
}
],
"affected_systems_content": null,
"closed_at": "2014-09-30",
"content": "## Solution\n\nLa vuln\u00e9rabilit\u00e9 CVE-2014-6271 consiste en une injection de commande\nsuivant la d\u00e9finition d\u0027une fonction dans une variable d\u0027environnement.\nDans certains cas, un processus peut h\u00e9riter de variables\nd\u0027environnement provenant d\u0027une machine distante, ce qui rend cette\nvuln\u00e9rabilit\u00e9 exploitable \u00e0 distance. C\u0027est notamment le cas de serveurs\nWeb employant des scripts bash comme CGI-bin, de certains serveurs SSH\net des clients DHCP.\n\nIl est possible de v\u00e9rifier si la version de bash est vuln\u00e9rable avec la\ncommande:\n\n`$ env VAR=\u0027() { 0; }; echo danger\u0027 bash -c \"echo bonjour\"`\n\nA l\u0027heure actuelle, certains correctifs sont incomplets en raison d\u0027une\nvuln\u00e9rabilit\u00e9 r\u00e9siduelle (CVE-2014-7169). N\u00e9anmoins le CERT-FR\nrecommande d\u0027appliquer les correctifs pour r\u00e9duire la facilit\u00e9\nd\u0027exploitation. Les derniers correctifs des distributions Debian, Ubuntu\net RedHat corrigent aussi CVE-2014-7169.\n",
"cves": [
{
"name": "CVE-2014-7186",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-7186"
},
{
"name": "CVE-2014-6271",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-6271"
},
{
"name": "CVE-2014-6277",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-6277"
},
{
"name": "CVE-2014-7169",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-7169"
},
{
"name": "CVE-2014-7187",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-7187"
},
{
"name": "CVE-2014-6278",
"url": "https://www.cve.org/CVERecord?id=CVE-2014-6278"
}
],
"links": [],
"reference": "CERTFR-2014-ALE-006",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2014-09-25T00:00:00.000000"
},
{
"description": "mise \u00e0 jour.",
"revision_date": "2014-09-26T00:00:00.000000"
},
{
"description": "mise \u00e0 jour.",
"revision_date": "2014-09-29T00:00:00.000000"
},
{
"description": "mise \u00e0 jour.",
"revision_date": "2014-09-30T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 d\u00e9couverte dans \u003cspan class=\"textit\"\u003eGNU\nbash\u003c/span\u003e. Elle permet \u00e0 un attaquant de provoquer une ex\u00e9cution de\ncode arbitraire \u00e0 distance.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans GNU bash",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RedHat du 24 septembre 2014",
"url": "https://access.redhat.com/articles/1200223"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 RedHat du 26 septembre 2014",
"url": "https://rhn.redhat.com/errata/RHSA-2014-1306.html"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-2362-1 du 24 septembre 2014",
"url": "http://www.ubuntu.com/usn/usn-2362-1/"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-3032-1 du 24 septembre 2014",
"url": "http://www.debian.org/security/2014/dsa-3032"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Debian DSA-3035-1 du 25 septembre 2014",
"url": "http://www.debian.org/security/2014/dsa-3035"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-2364-1 du 27 septembre 2014",
"url": "http://www.ubuntu.com/usn/usn-2364-1/"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-2363-1 du 25 septembre 2014",
"url": "http://www.ubuntu.com/usn/usn-2363-1/"
},
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Ubuntu USN-2363-2 du 25 septembre 2014",
"url": "http://www.ubuntu.com/usn/usn-2363-2/"
}
]
}