Avis de sécurité

Plusieurs vulnérabilités ont été corrigées dans IBM DB2. Une d'entre elles peut être exploitée par une personne malintentionnée afin d'exécuter du code arbitraire à distance.

Une vulnérabilité dans le serveur DHCPv6 de l'ISC permet à un utilisateur malveillant de provoquer un déni de service à distance.

Une vulnérabilité dans RealPlayer peut être exploitée par une personne malveillante distante pour provoquer de l'exécution de code arbitraire.

De multiples vulnérabilités dans OpenOffice.org permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans Novell GroupWise Internet Agent permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire.

Plusieurs vulnérabilités sont présentes dans Opera. L'une d'elles permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités découvertes dans les produits Symantec permettent à une personne distante malveillante de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans les produits HP BAC et HP BSM permet à un utilisateur malveillant de réaliser de l'injection de code indirecte.

Une vulnérabilité dans HP OpenView Storage Data Protector est exploitable par un utilisateur malveillant pour provoquer un déni de service à distance.

Plusieurs vulnérabilités sont présentes dans Cisco Content Service Gateway CSG2. Elles permettent de contourner la politique de sécurité (accés à des sites non autorisés, non facturation de l'accés), ou de provoquer un déni de service à distance.