Avis de sécurité

De multiples vulnérabilités permettant de faire de l'injection de code indirecte (XSS) et de l'injection de requêtes illégitime par rebond (CSRF) ont été corrigées dans Symantec Endpoint Protection Manager.

Plusieurs vulnérabilités ont été corrigées dans BlackBerry Enterprise Server, qui permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans Adobe Photoshop permet l'exécution de code arbitraire.

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent l'exécution de code arbitraire à distance ou des dénis de service à distance.

Une vulnérabilité a été corrigée dans Adobe Flash Media Server.

De multiples vulnérabilités permettant de l'exécution de code arbitraire à distance ont été corrigées dans Adobe Shockwave Player.

Une vulnérabilité dans Microsoft .NET Framework peut être utilisée par une personne malintentionnée pour porter atteinte à la confidentialité des données.

Une vulnérabilité dans le noyau de Microsoft Windows permet à un attaquant de générer un déni de service.

Une vulnérabilité dans Microsoft Report Viewer permet à un attaquant d'accéder à des informations confidentielles.

Une vulnérabilité permettant à une personne malintentionnée d'obtenir des informations sensibles a été découverte dans les contrôles Chart ASP.NET de Microsoft.