Avis de sécurité

Une vulnérabilité de type injection de code indirecte à distance (XSS) a été identifiée dans HP Business Availibility Center.

Une vulnérabilité dans IBM Informix permet à un utilisateur malveillant non authentifié de provoquer un déni de service à distance.

Deux vulnérabilités dans GuppY permettent l'injection de code indirecte à distance.

Une vulnérabilité dans l'agent de transport de courrier par défaut de Debian, Exim, permet à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans Apache permet à un utilisateur distant malintentionné de provoquer un déni de service.

Plusieurs vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un utilisateur malintentionné de provoquer un déni de service ou de porter atteinte à la confidentialité des données.

Plusieurs vulnérabilités ont été découvertes dans Adobe Flash Media Server. Une de ces vulnérabilités peut être utilisées par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

Une vulnérabilité de type injection SQL a été découverte dans IBM Datacap Taskmaster Capture.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Une vulnérabilité dans CA eHealth permet de réaliser une injection de code indirecte à distance.