Avis de sécurité

De multiples vulnérabilités permettant l'éxécution de code arbitraire à distance ont été corrigées dans Google Chrome.

Deux vulnérabilités dans Novell Identity Manager permettent à une personne malintentionnée de faire de l'injection de code indirecte à distance (XSS).

Une vulnérabilité dans Zope permet à un utilisateur non authentifié d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans les produits VMWare, qui permet l'exécution de code arbitraire à distance.

Deux vulnérabilités dans Joomla! permettent l'injection de code indirecte à distance.

Une vulnérabilité dans Cisco Unified Communications Manager permet à un utilisateur d'effectuer un déni de service à distance.

De multiples vulnérabilités dans la fonction NAT de CISCO IOS peuvent provoquer des dénis de service à distance.

Une vulnérabilité dans le logiciel IOS pour les équipements Cisco Catalyst et Cisco Integrated Routers permet à un attaquant d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans Barracuda IM Firewall peuvent être exploitées par un attaquant pour injecter des requêtes illégitimes par rebond.

Une vulnérabilité des protocoles SSL et TLS implémentés dans les logiciels Microsoft Windows peut porter atteinte à la confidentialité des données.