Avis de sécurité

De multiples vulnérabilités ont été corrigées dans les produits VMware, dont l'exploitation permet jusqu'à l'exécution de code arbitraire à distance.

Des vulnérabilités dans Joomla! permettent de réaliser diverses injections.

Une vulnérabilité a été corrigée dans Splunk, qui peut être exploitée pour une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans VMware vCenter Chargeback Manager, qui peut être exploitée pour réaliser un déni de service à distance ou contourner la politique de sécurité.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome, qui permettent d'exécuter du code arbitraire à distance et d'injecter indirectement du code à distance.

Une vulnérabilité, permettant une injection de code indirecte à distance non persistante, a été corrigée dans Barracuda WAF.

De multiples vulnérabilités, permettant notamment l'exécution de code arbitraire à distance, ont été corrigées dans Apple iOS.

De multiples vulnérabilités, permettant notamment l'exécution de code arbitraire à distance, ont été corrigées dans iTunes.

Deux vulnérabilités, permettant notamment l'exécution de code arbitraire à distance, ont été corrigées dans ImageMagick.

Une vulnérabilité permettant l'exécution de code arbitaire à distance a été corrigée dans RSA SecureID Software Token Converter.