Avis PSIRT et réponses

Avis et réponses PSIRT

Les avis fournissent des informations détaillées sur les questions de sécurité qui impliquent directement les produits OneSpan et nécessitent une correction, une mise à niveau ou une action de la part du client.

Les réponses abordent des questions qui nécessitent une réponse à l'information discutée dans un forum public tel qu'un blog.
Il existe plusieurs façons de recevoir les dernières informations sur la vulnérabilité des produits de OneSpan :

Avis de sécurité
Réponse à la sécurité

Le 28 août 2018	Vulnérabilité d'exécution de code à distance dans le composant Apache Struts 2 dans les produits OneSpan
Le 18 janvier 2018	Vulnérabilités Meltdown et Spectre dans l'appareil IDENTIKEY et l'appareil virtuel IDENTIKEY
Le 14 mars 2017	CVE-2017-5638 Apache Struts Vulnérabilité dans les produits OneSpan
Le 23 février 2016	Vulnérabilité CVE-2015-7547 dans les produits OneSpan
Le 26 novembre 2015	Scripting inter-site dans le composant Apache Struts utilisé dans IDENTIKEY Authentication Server
Le 03 septembre 2015	Vulnérabilité de script inter-site réfléchie dans l'authentification DIGIPASS pour Citrix Web Interface
Le 03 septembre 2015	Multiples vulnérabilités OpenSSL dans les produits OneSpan
Le 13 avril 2015	Plusieurs problèmes OpenSSL affectant les produits OneSpan
Le 23 mars 2015	Vulnérabilité de script inter-site réfléchie dans la fonction d'aide d'aide au serveur d'authentation IDENTIKEY
Le 04 février 2015	vulnérabilité glibc GHOST dans les produits OneSpan
Le 29 octobre 2014	Vulnérabilités de script de redirection et de site inter-sites ouvertes dans les produits OneSpan IDENTIKEY
Le 17 octobre 2014	Vulnérabilité SSL 3.0 POODLE dans les produits OneSpan
Le 30 septembre 2014	Vulnérabilité d'injection variable de commande d'environnement de GNU Bash dans des produits oneSpan
Le 17 avril 2014	Vulnérabilité OpenSSL Heartbleed dans les produits OneSpan

Le 19 octobre 2016	Atténuer les attaques de manipulation de transactions contre les systèmes d'authentification basés sur les applications
Le 05 mai 2015	La faille de redirection secrète dans OAuth n'affecte pas MYDIGIPASS.COM