Avis de sécurité

Une mise à jour d'Opera corrige deux vulnérabilités permettant notamment d'exécuter du code arbitraire à distance.

Une vulnérabilité dans Firefox permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Une vulnérabilité non spécifiée a été corrigée dans IBM DB2 Content Manager.

De multiples vulnérabilités affectent la version de JRE livrée avec CA ARCserve Backup.

Une vulnérabilité dans le module optionnel mm_forum de TYPO3 permet une injection de code indirecte à distance.

De multiples vulnérabilités présentes dans Google Chrome permettent à un utilisateur malintentionné distant de provoquer un déni de service, de contourner la politique de sécurité ou d'exécuter du code arbitraire.

Une vulnérabilité dans Skype porte atteinte à la confidentialité des données de l'utilisateur.

De multiples vulnérabilités dans OSSIM permettent un contournement de la politique de sécurité du logiciel.

Une vulnérabilité dans sendmail pour IBM AIX permet à un utilisateur distant malintentionné de contourner la politique de sécurité du système.

Une vulnérabilité dans le module mod_isapi du serveur HTTP d'IBM est exploitable par un utilisateur malveillant pour exécuter du code arbitraire à distance.