Avis de sécurité

De multiples vulnérabilités ont été corrigées dans les produits Oracle. L'exploitation de ces vulnérabilités permet de réaliser diverses actions malveillantes, dont l'exécution de code arbitraire à distance.

De multiples vulnérabilités ont été corrigées dans IBM Lotus Domino. L'impact de ces vulnérabilités n'est pas précisé par l'éditeur.

Plusieurs vulnérabilités dans VMware ESX permettent, entre autre, à une personne malintentionnée d'exécuter du code arbitraire à distance

Deux vulnérabilités affectant Adobe Illustrator CS3 et Adobe Illustrator CS4 ont été corrigées. Elles permettent l'exécution de code arbitraire.

Une vulnérabilité dans Novell iManager eDirectory permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans FreeBSD permet à un utilisateur local de porter atteinte à l'intégrité ou à la confidentialité des données ou d'élever ses privilèges.

Une vulnérabilité dans Kerberos 5 permet à un utilisateur distant de provoquer un déni de service à distance.

Deux vulnérabilités dans PowerDNS Recursor permettant l'exécution de code arbitraire à distance et le contournement de la politique de sécurité ont été corrigées.

Une vulnérabilité dans NTPD permet à un utilisateur d'effectuer un déni de service à distance.

Deux vulnérabilités dans Xoops permettent de réaliser des injections diverses.