PUBLIÉES EN

octobre 2013

168 CVE, des plus récentes aux plus anciennes.

← septembre 2013 novembre 2013 →

CVE-2013-5547Les routeurs Cisco de la série ASR 1000 utilisant IOS XE 3.9 (avant la version 3.9.2S) sont susceptibles de subir un plantage. Un attaquant non authentifié disposant d'un accès rés… 7.8 ÉLEVÉE

CVE-2013-5546Les routeurs Cisco de la série ASR 1000 utilisant certaines versions d'IOS XE sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut forcer l… 7.8 ÉLEVÉE

CVE-2013-5545Cisco IOS XE 3.9 (plus précisément sur les appareils ASR 1000) est affecté par une faille dans la gestion du trafic PPTP via NAT. Un attaquant distant et non authentifié peut provo… 7.8 ÉLEVÉE

CVE-2013-5543Les routeurs Cisco ASR 1000 utilisant certaines versions d'IOS XE sont susceptibles de subir un plantage forçant le redémarrage de l'appareil. Un attaquant non authentifié peut déc… 7.8 ÉLEVÉE

CVE-2013-5604Les navigateurs Mozilla Firefox, Thunderbird et SeaMonkey sont affectés par une erreur de gestion de la mémoire dans leurs processeurs XSLT. Un attaquant distant peut exécuter du c… 9.3 ÉLEVÉE

CVE-2013-5603Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire. Un attaquant distant non authentifié peut exécuter du co… 10.0 ÉLEVÉE

CVE-2013-5602Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans l'implémentation des Web workers. Un attaquant dista… 10.0 ÉLEVÉE

CVE-2013-5601Les versions plus anciennes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par un défaut de gestion de la mémoire. Un attaquant distant peut exécuter du code arbitrair… 10.0 ÉLEVÉE

CVE-2013-5600Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une erreur de gestion de la mémoire. Un attaquant distant non authentifié peut exécuter du co… 10.0 ÉLEVÉE

CVE-2013-5599Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire. Un attaquant distant peut exécuter du code arbitraire su… 10.0 ÉLEVÉE

CVE-2013-5598Les anciennes versions de Mozilla Firefox (antérieures à 25.0 ou ESR 24.1) sont concernées en raison d'une faille dans la manière dont le lecteur PDF intégré gère les cadres (frame… 8.3 ÉLEVÉE

CVE-2013-5597Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans la gestion des mises à jour du cache hors ligne. Un … 10.0 ÉLEVÉE

CVE-2013-5592Les versions de Mozilla Firefox antérieures à la 25.0 sont affectées par des failles de corruption de mémoire dans le moteur du navigateur. Un attaquant peut exploiter ces vulnérab… 10.0 ÉLEVÉE

CVE-2013-5591Les versions obsolètes de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par une faille de corruption de mémoire dans leurs moteurs de navigation. Un attaquant distant pe… 10.0 ÉLEVÉE

CVE-2013-5590Les anciennes versions de Mozilla Firefox, Thunderbird et SeaMonkey sont affectées par des failles dans leurs moteurs de navigation. Un attaquant distant peut les exploiter en vous… 10.0 ÉLEVÉE

CVE-2013-5741Les automates Nano-10 utilisant le firmware r81 ou une version antérieure sont susceptibles de planter lors de la réception de paquets de données MODBUS surdimensionnés. Un attaqua… 7.8 ÉLEVÉE

CVE-2013-6288Les extensions Apache Solr pour les versions de TYPO3 antérieures à 2.8.3 sont vulnérables à une désérialisation non sécurisée des données. Un attaquant non authentifié disposant d… 10.0 ÉLEVÉE

CVE-2013-6012Certaines versions de Juniper Junos (plus précisément 12.1X44 et 12.1X45) sont susceptibles de présenter un contournement d'authentification si l'option de configuration `no-valida… 8.5 ÉLEVÉE

CVE-2013-4391Les systèmes Linux utilisant systemd sont affectés par une faille dans la manière dont le journal système gère les champs de données volumineux. Un attaquant distant et non authent… 7.5 ÉLEVÉE

CVE-2013-2186Les systèmes utilisant Apache Commons FileUpload — plus précisément les anciennes versions de JBoss BRMS, Portal et Web Server — sont vulnérables à une faille de téléchargement de … 7.5 ÉLEVÉE

CVE-2013-0337Les versions plus anciennes de nginx (1.3.13 et antérieures) peuvent installer des fichiers de journalisation avec des permissions permettant à tout utilisateur local du système de… 7.5 ÉLEVÉE

CVE-2013-6016Les équipements F5 BIG-IP et les appliances réseau associées (telles que LTM, APM et ASM) sont sensibles à une faille dans leur gestion des connexions TCP. Un attaquant distant peu… 7.8 ÉLEVÉE

CVE-2013-6284Les systèmes SAP ERP Central Component utilisant le composant Statutory Reporting for Insurance sont vulnérables à l'exécution de code à distance. Un attaquant non authentifié disp… 7.5 ÉLEVÉE

CVE-2013-6283Les versions 2.0.8 et antérieures de VLC Media Player sont sensibles à une faille de corruption de mémoire lors du traitement de listes de lecture m3u spécialement conçues. Un atta… 7.5 ÉLEVÉE

CVE-2013-5549Les routeurs Cisco IOS XR (versions 3.8.1 à 4.2.0) sont vulnérables à une attaque par déni de service pouvant entraîner une interruption complète des transmissions. Un attaquant di… 7.1 ÉLEVÉE

CVE-2013-5530Les versions 1.0 à 1.2 de Cisco Identity Services Engine (ISE) présentent une faille dans leur framework web qui permet à un attaquant distant d'exécuter des commandes système arbi… 9.0 ÉLEVÉE

CVE-2013-3280L'agent EMC RSA Authentication Agent 7.1.x pour IIS est affecté par un défaut de conception qui, par défaut, autorise l'accès si l'agent plante. Un attaquant distant et non authent… 7.5 ÉLEVÉE

CVE-2013-5537Les interfaces de gestion des appareils Cisco WSA, ESA et SMA sont vulnérables à une attaque par déni de service. Un attaquant distant non authentifié peut faire planter l'interfac… 7.8 ÉLEVÉE

CVE-2013-5148Les versions d'Apple Keynote antérieures à la version 6.0 peuvent entrer en conflit avec le verrouillage de l'écran de macOS. Cela permet à une personne ayant un accès physique à u… 7.2 ÉLEVÉE

CVE-2013-5179Les versions d'Apple Mac OS X antérieures à 10.9 sont affectées par une faille dans l'App Sandbox. Un attaquant peut contourner les restrictions du bac à sable pour accéder à des d… 7.5 ÉLEVÉE

CVE-2013-5172Les versions d'Apple Mac OS X antérieures à la 10.9 sont affectées par une faille dans la manière dont le noyau gère les fonctions de hachage SHA-2. Un attaquant distant peut provo… 7.1 ÉLEVÉE

CVE-2013-5135Apple Mac OS X (versions antérieures à 10.9) et Apple Remote Desktop (versions antérieures à 3.5.4) sont concernés via leur serveur de partage d'écran. Un attaquant peut exécuter d… 7.5 ÉLEVÉE

CVE-2013-6245Les versions de SAP Sybase Adaptive Server Enterprise (ASE) antérieures aux correctifs spécifiés sont vulnérables à l'exécution de code à distance. Un attaquant peut envoyer des re… 10.0 ÉLEVÉE

CVE-2013-6243Les sites WordPress utilisant l'extension Landing Pages (version 1.2.3 ou antérieure) sont vulnérables à une attaque par injection SQL via le paramètre « post ». Un attaquant dista… 7.5 ÉLEVÉE

CVE-2013-5446Les appliances IBM WebSphere DataPower XC10 utilisant les versions 2.1.0 ou 2.5.0 sont affectées par une faille dans la manière dont la console gère les actions de déconnexion. Un … 10.0 ÉLEVÉE

CVE-2013-5428Les appliances IBM WebSphere DataPower XC10 exécutant la version 2.5.0 sont affectées par une faille qui permet d'effectuer des actions administratives sans authentification. Un at… 7.1 ÉLEVÉE

CVE-2013-5970Les hôtes VMware ESXi (4.0–5.0) et ESX (4.0–4.1) sont susceptibles de subir une attaque par déni de service pouvant provoquer le plantage du service de gestion hostd-vmdb. Un attaq… 7.1 ÉLEVÉE

CVE-2013-5542Les pare-feu Cisco ASA utilisant certaines versions des logiciels 8.4, 8.7, 9.0 ou 9.1 sont vulnérables à cette faille. Un attaquant peut provoquer le plantage de l'appareil ou int… 8.5 ÉLEVÉE

CVE-2013-6129Les forums vBulletin 4.1 et 5 sont concernés si les scripts d'installation ou de mise à jour restent accessibles sur le serveur. Un attaquant distant non authentifié peut utiliser … 7.5 ÉLEVÉE

CVE-2013-6027Les routeurs D-Link DIR-100 sont affectés par une faille de corruption de mémoire dans l'outil de diagnostic ping via l'interface web. Un attaquant disposant d'identifiants adminis… 8.5 ÉLEVÉE

CVE-2013-6026Plusieurs anciens routeurs D-Link, Planex et Alpha Networks sont touchés par une faille dans leurs interfaces de gestion web. Un attaquant ayant accès au réseau peut contourner l'a… 10.0 ÉLEVÉE

CVE-2013-6021Les appareils WatchGuard WSM et Fireware exécutant des versions antérieures à 11.8 sont vulnérables à un dépassement de tampon (buffer overflow) dans le composant WGagent. Un attaq… 9.3 ÉLEVÉE

CVE-2013-4365Les serveurs Apache HTTP utilisant le module `mod_fcgid` dans des versions antérieures à la 2.3.9 sont susceptibles de présenter une erreur de corruption de mémoire. Un attaquant d… 7.5 ÉLEVÉE

CVE-2013-2928Les versions de Google Chrome antérieures à la 30.0.1599.101 sont affectées par ces failles. Un attaquant peut provoquer à distance le plantage du navigateur ou potentiellement com… 7.5 ÉLEVÉE

CVE-2013-5852Les versions plus anciennes d'Oracle Java SE (6u60, 7u40 ou antérieures) contiennent une faille dans le composant Deployment qui pourrait permettre à un attaquant distant de compro… 7.6 ÉLEVÉE

CVE-2013-5850Les anciennes versions d'Oracle Java SE (y compris les versions 5, 6 et 7) sont affectées par une faille dans leurs bibliothèques de base. Un attaquant distant pourrait potentielle… 9.3 ÉLEVÉE

CVE-2013-5846Oracle Java SE (7u40 et versions antérieures) et JavaFX (2.2.40 et versions antérieures) sont affectés par une faille qui pourrait permettre à un attaquant distant de compromettre … 9.3 ÉLEVÉE

CVE-2013-5844Oracle Java SE 7u40 et JavaFX 2.2.40 (ou versions antérieures) sont affectés par une faille qui permet à un attaquant distant de compromettre totalement la confidentialité, l'intég… 9.3 ÉLEVÉE

CVE-2013-5843Les versions antérieures d'Oracle Java SE (5, 6 et 7) et de JavaFX sont affectées par une faille dans le moteur graphique 2D. Un attaquant distant non authentifié peut exploiter ce… 10.0 ÉLEVÉE

CVE-2013-5842Les anciennes versions d'Oracle Java SE (versions 5, 6 et 7) présentent une faille dans leurs bibliothèques de base qui peut être déclenchée à distance. Un attaquant non authentifi… 10.0 ÉLEVÉE