Des correctifs de sécurité pour des produits de quatre entreprises ont été publiés la semaine dernière, avec des appels à les installer dès que possible.
SAP a déclaré que des correctifs sont nécessaires pour corriger trois vulnérabilités critiques de corruption de mémoire qui ont affecté l’Internet Communication Manager (ICM).
Siemens a déclaré que son micrologiciel SIMATIC contient trois vulnérabilités qui pourraient permettre à un attaquant non vérifié d’effectuer une attaque par déni de service dans certaines conditions.
Schneider Electric a publié six avis décrivant 20 vulnérabilités. Des chercheurs en sécurité de la firme Tenable ont trouvé les bogues dévoilés par Schneider Electric.
WordFence a déclaré que le plugiciel PHP Everywhere pour WordPress doit être mis à jour, après avoir trouvé des vulnérabilités d’exécution de code à distance dans l’application.
Lire aussi :
Vulnérabilité Linux d’accession à des privilèges indus
Piratage de thèmes et modules pour WordPress développés par AccessPress
Microsoft publie des correctifs pour de récentes mises à jour
Apache livre un cinquième correctif en décembre pour colmater un bogue dans Log4j
Adaptation et traduction vers le français par Dominique Lemoine