De multiples vulnérabilités ont été découvertes dans les produits Synology. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données

• DS3622xs+ versions antérieures à 7.1.1-42962-2
• FS3410 versions antérieures à 7.1.1-42962-2
• HD6500 versions antérieures à 7.1.1-42962-2

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-944/

De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l’éditeur.

• Microsoft Edge versions antérieures à 107.0.1418.24

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-965/

De multiples vulnérabilités ont été découvertes dans Apple iOS et iPadOS. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Apple indique que la vulnérabilité CVE-2022-42827 serait activement exploitée dans le cadre d’attaques ciblées.

• iOS et iPadOS versions antérieures à 15.7.1

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-963/

Views: 0