Essai gratuit

Avis PSIRT et réponses

Restez informé des derniers avis et réponses pour OneSpan Security Products

Avis et réponses PSIRT

Les avis fournissent des informations détaillées sur les questions de sécurité qui impliquent directement les produits OneSpan et nécessitent une correction, une mise à niveau ou une action de la part du client. 

Les réponses abordent des questions qui nécessitent une réponse à l'information discutée dans un forum public tel qu'un blog.
Il existe plusieurs façons de recevoir les dernières informations sur la vulnérabilité des produits de OneSpan :

Chevron down icon
  • Avis de sécurité
  • Réponse à la sécurité

Le 28 août 2018 Vulnérabilité d'exécution de code à distance dans le composant Apache Struts 2 dans les produits OneSpan
Le 18 janvier 2018 Vulnérabilités Meltdown et Spectre dans l'appareil IDENTIKEY et l'appareil virtuel IDENTIKEY
Le 14 mars 2017 CVE-2017-5638 Apache Struts Vulnérabilité dans les produits OneSpan
Le 23 février 2016 Vulnérabilité CVE-2015-7547 dans les produits OneSpan
Le 26 novembre 2015 Scripting inter-site dans le composant Apache Struts utilisé dans IDENTIKEY Authentication Server
Le 03 septembre 2015 Vulnérabilité de script inter-site réfléchie dans l'authentification DIGIPASS pour Citrix Web Interface
Le 03 septembre 2015 Multiples vulnérabilités OpenSSL dans les produits OneSpan
Le 13 avril 2015 Plusieurs problèmes OpenSSL affectant les produits OneSpan
Le 23 mars 2015 Vulnérabilité de script inter-site réfléchie dans la fonction d'aide d'aide au serveur d'authentation IDENTIKEY
Le 04 février 2015 vulnérabilité glibc GHOST dans les produits OneSpan
Le 29 octobre 2014 Vulnérabilités de script de redirection et de site inter-sites ouvertes dans les produits OneSpan IDENTIKEY
Le 17 octobre 2014 Vulnérabilité SSL 3.0 POODLE dans les produits OneSpan
Le 30 septembre 2014 Vulnérabilité d'injection variable de commande d'environnement de GNU Bash dans des produits oneSpan
Le 17 avril 2014 Vulnérabilité OpenSSL Heartbleed dans les produits OneSpan

 

Le 19 octobre 2016 Atténuer les attaques de manipulation de transactions contre les systèmes d'authentification basés sur les applications
Le 05 mai 2015 La faille de redirection secrète dans OAuth n'affecte pas MYDIGIPASS.COM