Episode Details

📌 Au programme aujourd’hui, 

12  avis du CERT‑FR concernant des vulnérabilités :

🛠️ SUSE – Multiples vulnérabilités dans le noyau Linux
CERTFR‑2025‑AVI‑0607 | Publié 18 juillet 2025
136 CVE affectant SUSE Linux Enterprise (Server, Desktop, Real Time, Micro, Live Patching), openSUSE Leap, Enterprise Storage, Manager 4.2… Risques : élévation de privilèges, DoS, atteinte à la confidentialité/intégrité, contournement de politique de sécurité. Correctifs dans SUSE‑SU‑2025:02307‑1 à 02335‑1.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0607/

🛠️ Oracle MySQL – Vulnérabilités multiples
CERTFR‑2025‑AVI‑0601 | Publié 18 juillet 2025
Failles permettant exécution de code arbitraire à distance, déni de service et atteinte à la confidentialité des données. Correctifs Oracle publiés.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0601/

🛠️ Oracle Java SE – Vulnérabilités détectées
CERTFR‑2025‑AVI‑0600 | Publié 18 juillet 2025
Failles autorisant RCE, DoS et fuite de données. Correctifs Oracle à appliquer.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0600/

🛠️ Oracle PeopleSoft – Vulnérabilités signalées
CERTFR‑2025‑AVI‑0602 | Publié 18 juillet 2025
Vulnérabilités provoquant DoS, atteinte à la confidentialité et intégrité. Correctifs disponibles.  🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0602/

🛠️ Oracle Virtualization – Failles critiques
CERTFR‑2025‑AVI‑0603 | Publié 18 juillet 2025
RCE, atteinte à la confidentialité et à l’intégrité des données. Correctifs Oracle publiés.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0603/

🛠️ Oracle WebLogic – Vulnérabilités majeures
CERTFR‑2025‑AVI‑0604 | Publié 18 juillet 2025
Risques : RCE, déni de service, fuite de données. Correctifs disponibles.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0604/

🛠️ IBM QRadar & Cloud Pak
CERTFR‑2025‑AVI‑0608 | 18 juillet 2025
Multiples vulnérabilités entraînant exécution de code à distance, déni de service et atteinte à la confidentialité dans les produits QRadar et Cloud Pak d’IBM. Correctifs disponibles.
🔗https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0608/

🛠️ Oracle Virtualization
CERTFR‑2025‑AVI‑0603 | 18 juillet 2025
Failles critiques permettant RCE, atteintes confidentialité et intégrité dans les solutions de virtualisation Oracle. Correctifs publiés par l’éditeur.

Listen Now