Avis de sécurité

Une vulnérabilité de type injection de code indirecte à distance (XSS) affecte OCS Inventory.

LibreOffice présente des vulnérabilités de type débordement de mémoire qui permettent au moins de provoquer un déni de service.

Plusieurs vulnérabilités dans HP Data Protector Notebook Extension permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités dans Splunk permettent de réaliser un déni de service et d'injecter du code indirectement à distance.

De multiples vulnérabilités ont été corrigées dans les produits Oracle.

Une vulnérabilité permettant à une personne malintentionnée d'obtenir des informations sensibles a été découverte dans HP MFP Digital Sending Software.

Deux vulnérabilités ont été corrigées dans Cisco Show and Share dont une permet d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans Cisco Common Services et permet à une personne malintentionnée d'exécuter des commandes avec les privilèges de l'administrateur système.

Plusieurs vulnérabilités dans divers produits Symantec permettent à un utilisateur malintentionné, suivant le logiciel affecté, une élévation de privilège, un déni de service ou une exécution de code arbitraire à distance.

Une vulnérabilité à l'impact non divulgué a été corrigée dans IBM Websphere pour z/OS.