Avis de sécurité

Une vulnérabilité dans Opera sur Android permet à un utilisateur malveillant de contourner le cloisonnement.

Plusieurs vulnérabilités ont été découvertes dans FFmpeg.

Plusieurs vulnérabilités dans SPIP permettent de réaliser des injections SQL et d'obtenir des informations sur le chemin d'installation.

Une vulnérabilité dans HP Business Service Automation Essentials permet l'exécution de code à distance.

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans les produits Oracle permet à un utilisateur malintentionné de provoquer un déni de service à distance.

Une vulnérabilité dans Cisco Identity Services Engine permet à un utilisateur malveillant de contourner la politique de sécurité.

De multiples vulnérabilités permettant une exécution de code arbitraire à distance ont été corrigées dans Google Chrome.

Plusieurs vulnérabilités ont été corrigées dans IBM WebSphere et permettent à un utilisateur malintentionné de réaliser une injection de code indirecte à distance.

Une vulnérabilité de type débordement de tampon peut être exploitée afin de provoquer un déni de service à distance et potentiellement une exécution de code arbitraire.