mercredi 12 février 2020
Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-075/
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-076/
De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une exécution de code à distance.
[Note importante] Concernant la vulnérabilité CVE-2020-0674, le CERT-FR rappelle que si la mesure de contournement proposée par Microsoft le 17 janvier a été appliquée[1], il est impératif d’en inverser les effets avant d’appliquer le correctif.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-078/
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-079/
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une usurpation d’identité et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-080/
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-081/
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-082/
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).
Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-075/
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-076/
De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une exécution de code à distance.
[Note importante] Concernant la vulnérabilité CVE-2020-0674, le CERT-FR rappelle que si la mesure de contournement proposée par Microsoft le 17 janvier a été appliquée[1], il est impératif d’en inverser les effets avant d’appliquer le correctif.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-078/
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-079/
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une usurpation d’identité et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-080/
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-081/
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-082/
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).
Une vulnérabilité a été découverte dans Adobe Flash Player. Elle permet à un attaquant de provoquer une exécution de code arbitraire.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-075/
De multiples vulnérabilités ont été découvertes dans Adobe Acrobat et Reader. Elles permettent à un attaquant de provoquer une exécution de code arbitraire, une atteinte à l’intégrité des données et une atteinte à la confidentialité des données.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-076/
De multiples vulnérabilités ont été corrigées dans Microsoft IE. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données et une exécution de code à distance.
[Note importante] Concernant la vulnérabilité CVE-2020-0674, le CERT-FR rappelle que si la mesure de contournement proposée par Microsoft le 17 janvier a été appliquée[1], il est impératif d’en inverser les effets avant d’appliquer le correctif.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-078/
De multiples vulnérabilités ont été corrigées dans Microsoft Edge. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une élévation de privilèges et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-079/
De multiples vulnérabilités ont été corrigées dans Microsoft Office. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une usurpation d’identité et une exécution de code à distance.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-080/
De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données, une élévation de privilèges, une exécution de code à distance et un déni de service.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-081/
De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code à distance et un contournement de la fonctionnalité de sécurité.
https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-082/
De multiples vulnérabilités ont été découvertes dans Mozilla Firefox. Elles permettent à un attaquant de provoquer une exécution de code arbitraire et une injection de code indirecte à distance (XSS).