Avis de sécurité

Deux vulnérabilités présentes dans FreeBSD permettent à un utilisateur local de provoquer un déni de service ou d'exécuter du code arbitraire avec des droits élevés.

Plusieurs vulnérabilités présentent dans Apache ont été corrigées. Ces vulnérabilités permettent de provoquer un déni de service à distance ou de contourner la politique de sécurité.

Plusieurs vulnérabilités dans Wireshark ont été corrigées dont une permettant l'exécution de code arbitraire.

Une vulnérabilité dans Mc Afee Email and Web Security Appliance permet à une personne malintentionnée de provoquer un déni de service à distance.

Une vulnérabilité dans OSIsoft PI server permet à une personne malintentionnée de contourner la politique de sécurité.

Plusieurs vulnérabilités présentes dans Samba permettent à un utilisateur distant malintentionné de porter atteinte à la confidentialité des données ou de provoquer un déni de service.

De multiples vulnérabilité permettant de provoquer un déni de service ou d'obtenir des privilèges plus élevés ont été découvertes dans VMware Fusion.

Une vulnérabilité dans IBM Tivoli Composite Application Manager Visualization Engine pour IBM WebSphere (ITCAM VE) permet à un utilisateur distant malintentionné de réaliser une injection de code indirecte.

Deux vulnérabilités dans IBM AIX permettent à une personne malintentionnée de contourner la politique de sécurité.

Une vulnérabilité dans les produits HP StorageWorks permet à une personne distante malintentionnée d'effectuer un déni de service.