Avis de sécurité

Trois vulnérabilités ont été corrigées dans Microsoft SharePoint dont une révélée publiquement permettant une élévation de privilèges.

Quatorze vulnérabilités signalées confidentiellement dans Microsoft Office ont été corrigées. Elles permettent, entre autre, l'exécution de code arbitraire à distance.

Une vulnérabilité dans le pilote OpenType Compact Font Format (CFF) permet à un utilisateur d'élever ses privilèges sur le système.

Une vulnérabilité dans Microsoft Office permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités découvertes dans Internet Explorer permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Deux vulnérabilités découvertes dans les contrôles ActiveX permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans la gestion des fichiers multimédia de Windows permettent l'exécution de code arbitraire à distance.

De multiples vulnérabilités dans les pilotes noyaux de Windows permettent une élévation de privilèges.

De multiples vulnérabilités présentes dans Apple Safari permettent, entre autre, à un utilisateur distant d'exécuter du code arbitraire ou de porter atteinte à l'intégrité de certaines données.

De multiples vulnérabilités dans Novell eDirectory permettent, entre autre, l'exécution de code arbitraire à distance.