correctifs de sécurité

Une importante vulnérabilité d'exécution de code à distance (RCE) a été identifiée dans la bibliothèque Ghostscript, un outil largement utilisé sur les systèmes Linux. Cette vulnérabilité, répertoriée sous le nom de CVE-2024-29510, est actuellement exploitée...

Deux vulnérabilités ont été découvertes dans openvpn, un logiciel de réseau privé virtuel qui pourrait maintenir la session de fermeture active ou entraîner un déni de service. Canonical a publié des mises à jour de sécurité...

Plusieurs problèmes de sécurité ont été découverts dans Squid, un serveur cache de proxy web. Ces vulnérabilités ont un score de sévérité élevé et pourraient conduire à un déni de service ou à l'exposition de...

Le serveur X.Org X, un composant fondamental des interfaces utilisateur graphiques des systèmes Linux, a récemment rencontré une série de vulnérabilités. Ces vulnérabilités, si elles sont exploitées, peuvent potentiellement permettre à des...

Chromium est le projet de navigateur open-source qui alimente des navigateurs populaires comme Google Chrome et Microsoft Edge. Les utilisateurs des navigateurs Chromium sur Debian 12 "Bookworm" doivent être conscients des...

De multiples vulnérabilités ont été découvertes dans FreeImage, une bibliothèque de support open-source pour les formats d'images graphiques. Ces vulnérabilités, si elles ne sont pas corrigées, peuvent potentiellement conduire à des attaques par déni de service. Le 16 janvier...

Plusieurs vulnérabilités ont été découvertes dans libde265, une implémentation du codec vidéo Open H.265. Ces vulnérabilités peuvent entraîner un déni de service et potentiellement l'exécution de code arbitraire si un...

GitLab a récemment publié d'importants patchs pour corriger une vulnérabilité de sécurité critique affectant à la fois sa Community Edition (CE) et sa Enterprise Edition (EE). La faille, identifiée comme CVE-2024-0402, porte un CVSS...

Élément fondamental de presque tous les systèmes basés sur Linux, la bibliothèque GNU C, ou glibc, agit comme une bibliothèque centrale reliant les applications au noyau Linux. Elle fournit des fonctions essentielles...

Mozilla a publié la nouvelle version de son navigateur populaire, Firefox 122, le 23 janvier 2024. Elle arrive 1 mois et 5 jours après la précédente version de Firefox 121 et apporte plusieurs...

Ces derniers temps, le paysage de la cybersécurité a connu une recrudescence des menaces visant les solutions Ivanti Connect Secure et Ivanti Policy Secure. L'Agence pour la cybersécurité et la sécurité des infrastructures (CISA) a...