Avis de sécurité

Une vulnérabilité a été corrigée dans le pilote Compact Font Format (CFF) OpenType. Elle permet à un utilisateur malintentionné d'élever ses privilèges ou d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans le moteur de rendu graphique de Windows. Elle permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Microsoft Windows Active Directory peut être exploitée par une personne malveillante pour provoquer un déni de service à distance.

Une vulnérabilité dans Microsoft Internet Information Services (IIS) peut être exploitée par une personne distante malveillante pour provoquer de l'exécution de code arbitraire.

Plusieurs vulnérabilités d'Internet Explorer permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Majordomo 2 permet à un utilisateur malveillant d'obtenir des informations sensibles sur le serveur.

Plusieurs vulnérabilités, présentes dans Apache Subversion, permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.

Une vulnérabilité présente dans IBM Build Forge permet à un attaquant distant de réaliser de l'injection de code indirecte.

Une vulnérabilité a été corrigée dans TC pour les produits TANDBERG. Elle permet à un utilisateur malintentionné d'accéder au système avec des privilèges administrateur.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.