Avis de sécurité

Une vulnérabilité dans Novell File Reporter Engine permet à un utilisateur distant malintentionné d'exécuter du code arbitraire.

De multiples vulnérabilités ont été corrigées dans Google Chrome.

Une vulnérabilité dans libcurl permet à un serveur malveillant de se faire passer pour le client auprès d'autres entités utilisant les mécanismes GSSAPI.

Une vulnérabilité dans les boitiers FAST360 d'Arkoon permet à un utilisateur malveillant de contourner la politique de sécurité. Se référer au bulletin de sécurité (accès restreint) de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Plusieurs vulnérabilités présentes dans Asterisk permettent à un utilisateur distant malintentionné, authentifié ou non sur le système, de provoquer un déni de service.

Une vulnérabilité dans Joomla! permet à un utilisateur malveillant de contourner la politique de sécurité.

De nombreuses vulnérabilités ont été corrigées dans Mac OS X. Leur exploitation permet, entre autres, l'exécution de code arbitraire à distance.

Des vulnérabilités dans LibreOffice sont exploitables par un utilisateur malveillant pour exécuter du code arbitraire.

Une vulnérabilité affectant Citrix EdgeSight for Active Application et Citrix EdgeSight for Load Testing peut être utilisée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

Une vulnérabilité dans DokuWiki permet à un utilisateur malveillant de réaliser de l'injection de code indirecte à distance.