Avis de sécurité

Plusieurs vulnérabilités ont été corrigées dans Google Chrome, pouvant être exploitées pour exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été corrigées dans Apache Struts, dont plusieurs permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans WordPress permet l'injection de code indirecte à distance.

Une vulnérabilité dans les équipements Arkoon FAST360 permet à un attaquant de contourner la politique de sécurité.

Une vulnérabilité a été corrigée dans Apache Tomcat, qui permet de réaliser un déni de service à distance.

Une vulnérabilité a été corrigée dans Ruby, qui permet de réaliser un déni de service à distance.

Une vulnérabilité a été corrigée dans PHP, qui permet de réaliser un déni de service à distance.

Microsoft a publié un bulletin de sécurité adressant 4 vulnérabilités dans le Microsoft Framework .NET. Les plus sévères de ces vulnérabilités permettent l'élévation de privilège et le déni de service à distance pour les applications ASP.Net.

Plusieurs vulnérabilités dans F5 Enterprise Manager permettent de contourner la politique de sécurité, d'effectuer un déni de service à distance, ou de faire une élévation de privilèges localement.

L'agent « IBM Tivoli Monitoring » (ITMA) inclus dans « IBM DB2 » versions 9.5 et 9.7 contient une vulnérabilité permettant à un utilisateur, local, malintentionné d'élever ses privilèges.