Avis de sécurité

Une vulnérabilité dans le gestionnaire de tickets RT permet à un utilisateur malveillant de porter atteinte à la confidentialité des données.

Une vulnérabilité dans les produits Citrix XenApp, Citrix XenApp Fundamentals et XenDesktop permet à un attaquant distant d'exécuter du code arbitraire.

Plusieurs vulnérabilités présentes dans le lecteur PDF MuPDF permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités présentes dans le lecteur PDF SumatraPDF permettent à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans F-Secure Policy Manager permet de réaliser une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans IBM WebSphere Portal et permet à un utilisateur malintentionné de porter atteinte à la confidentialité des données.

Quatre vulnérabilités ont été corrigées dans les appareils Cisco ASA série 5500. Trois d'entre elles permettent de réaliser un déni de service à distance, et la quatrième permet d'accéder à des données confidentielles sur le système de fichiers.

Une vulnérabilité dans Microsoft Malware Protection Engine permet à une personne malintentionnée d'élever ses privilèges.

Une vulnérabilité dans Novell Netware permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité dans CA HIPS permet l'exécution de code arbitraire à distance.