Avis de sécurité

Une vulnérabilité dans HP StorageWorks Modular Smart Array permet à un utilisateur malveillant de contourner l'authentification.

Une vulnérabilité dans OpenSC a été corrigée et permet à un utilisateur malveillant d'exécuter du code sur une machine par l'intermédiaire d'une carte à puce spécialement conçue.

Une vulnérabilité non spécifiée par l'éditeur permet l'exécution de code arbitraire à distance.

Une vulnérabilité affectant HP Power Manager permet, entre autres, l'exécution de code arbitraire à distance.

De nombreuses vulnérabilités, liées à l'utilisation de versions anciennes du code OpenSSL, affectent Blue Coat Reporter. Les plus dommageables permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité dans VMware ESXi permet à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité dans des produits Kerio permet de contourner la politique de sécurité.

Deux vulnérabilités ont été corrigées qui permettaient de l'injection de code indirecte à distance.

Une vulnérabilité touchant ISC DHCP permet à un attaquant d'effectuer un déni de service.

Des vulnérabilités à l'impact non précisé affectent IBM Rational ClearQuest.