Avis de sécurité

De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur malveillant de contourner la politique de sécurité.

Deux vulnérabilités présentes dans IBM WebSphere Application Server permettent à une personne malveillante de réaliser de l'injection de code indirecte à distance ou de porter atteinte à la confidentialité des données.

Une vulnérabilité présente dans IBM WebSphere MQ peut être exploitée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

Une vulnérabilité dans HP LoadRunner permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans SPIP permet à un utilisateur malveillant de porter atteinte à l'intégrité des données.

Des vulnérabilités dans SAP permettent à un utilisateur malveillant distant de lire indûment des informations ou de provoquer un déni de service.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.

Plusieurs vulnérabilités dans HP OpenView Network Node Manager, permettant l'exécution de code arbitraire à distance, ont été corrigées.

Une vulnérabilité dans le composant PDF de BlackBerry Attachment Service permet à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité dans la commande sudo permet à un utilisateur malveillant d'élever ses privilèges.