Avis de sécurité

Plusieurs vulnérabilités ont été corrigées dans Oracle Java et permettent d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Moodle permettent notamment la réalisation d'un déni de service à distance.

Une vulnérabilité a été corrigée dans Opera pour Windows, Mac et Unix et permet d'exécuter du code arbitraire à distance.

Des vulnérabilités dans Joomla! permettent de divulguer des données.

Plusieurs vulnérabilités ont été corrigées dans Symantec IM Manager.

Une vulnérabilité a été corrigée dans ClamAV, qui peut être exploitée pour réaliser un déni de service.

Plusieurs vulnérabilités permettant à un attaquant distant, soit de forcer l'équipement Cisco vulnérable à redémarrer, soit de contourner des politiques de sécurité ont été corrigées.

Une vulnérabilité dans Cisco Network Admission Control Manager permet à une personne malintentionnée de porter atteinte à la confidentialité de certaines données.

Des vulnérabilités dans phpMyAdmin permettent à un utilisateur malveillant de lire des données sensibles ou de réaliser de l'injection de code indirecte.

De nombreuses vulnérabilités présentes dans des bibliothèques tierces parties utilisées par VMWare ESX et VMWare ESXi ont été corrigées.