Avis de sécurité

Une vulnérabilité présente dans les applications Citrix XenApp et XenDesktop permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

De multiples vulnérabilités affectant différents logiciels inclus dans VMware ESX Console OS (COS) ont été corrigées.

Une vulnérablité dans Cisco TelePresence Recording Server Software permet à une personne malintentionnée de porter atteinte à l'intégrité et à la confidentialité des données.

Une vulnérabilité a été corrigée dans Drupal. Elle permet à un utilisateur malintentionné de contourner la politique de sécurité.

Plusieurs vulnérabilités affectent IBM Lotus Symphony. Leur impact n'est parfois pas précisé.

Une vulnérabilité dans plusieurs produits Citrix permet à un utilisateur malveillant d'exécuter du code arbitraire à distance.

Deux vulnérabilités dans EMC Captiva eInput ont été corrigées. Elles permettent à un utilisateur malveillant de conduire des attaques par injection de code indirecte, d'accéder à des données protégées, ou de porter atteinte à la disponibilité du système.

Une vulnérabilité dans EMC Data Protection Advisor permet à un utilisateur malveillant d'accéder à des informations protégées.

La console d'administration web de Samba est vulnérable à des injections de code indirectes et à des injections de requêtes illégitimes par rebond.

Une vulnérabilité découverte dans ClamAV permet à une personne malveillante de provoquer un déni de service à distance.