Avis de sécurité

Deux vulnérabilités dans OpenSSL permettent à une personne malintentionnée de contourner la politique de sécurité ou de provoque un déni de service à distance.

Une vulnérabilité a été corrigée dans la suite de produits Hitachi Cosminexus, qui peut être exploitée pour provoquer un déni de service.

Une vulnérabilité a été corrigée dans Hitachi Web Server, qui peut être exploitée pour provoquer un déni de service à distance.

Des certificats frauduleux ont été émis par une autorité de certification et peuvent servir à authentifier à tort des ordinateurs.

Des vulnérabilités dans Symantec Enterprise Vault permettent l'exécution de code arbitraire ou un déni de service à distance.

Une vulnérabilité dans IBM WebSphere Application Server Administrative Console permet à un attaquant de contourner la politique de sécurité.

Une vulnérabilité présente dans Apache httpd permet à un utilisateur distant malintentionné de provoquer un déni de service.

Une vulnérabilité (non documentée par l'éditeur) existe dans IBM WebSphere Application Server Community Edition.

Une vulnérabilité dans Cisco NX-OS peut être utilisée pour réaliser un déni de service à distance.

Plusieurs vulnérabilités, qui ne sont pas toutes détaillées par l'éditeur, permettent l'exécution de code à distance ou le déni de service à distance.