Avis de sécurité

Une vulnérabilité dans Bind permet à un utilisateur distant malintentionné de provoquer un déni de service.

Une vulnérabilité dans Symantec Backup Exec permet à un utilisateur malveillant de réaliser une attaque de type homme du milieu.

Plusieurs vulnérabilités ont été corrigées dans WordPress 3.1.3 qui permettent à un utilisateur malintentionné de contourner la politique de sécurité ou d'effectuer une attaque de type injection de code indirecte.

Deux vulnérabilités dans GRR permettent des injections de code indirectes à distance.

Une vulnérabilité dans le serveur de messagerie Dovecot permet à un utilisateur distant malintentionné de provoquer un déni de service ou de porter atteinte à l'intégrité des données.

Une vulnérabilité permettant à un utilisateur malintentionné de causer un déni de service a été découverte dans Cisco Content Delivery System Internet Streamer.

Plusieurs vulnérabilités dans Cisco IOS XR peuvent permettre à une personne malveillante de provoquer un déni de service à distance.

Une vulnérabilité dans IBM WebSphere permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.

Une vulnérabilité dans les controleurs Ethernet Intel 82598 et 82599 permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vunlérabilité dans Sybase EAServer permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.