Avis de sécurité

De nombreuses vulnérabilités affectent Cisco ASA et permettent à un utilisateur malveillant de contourner la politique de sécurité ou de provoquer un déni de service à distance.

Une vulnérabilité a été corrigée dans Citrix Provisionning Services. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Une vulnérabilité a été corrigée dans Asterisk Open Source et Business Edition. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

De multiples vulnérabilités présentes dans les produits Oracle permettent à un utilisateur malveillant de contourner la politique de sécurité.

Deux vulnérabilités présentes dans IBM WebSphere Application Server permettent à une personne malveillante de réaliser de l'injection de code indirecte à distance ou de porter atteinte à la confidentialité des données.

Une vulnérabilité présente dans IBM WebSphere MQ peut être exploitée par une personne malveillante pour provoquer de l'exécution de code arbitraire à distance.

Une vulnérabilité dans HP LoadRunner permet l'exécution de code arbitraire à distance.

Une vulnérabilité dans SPIP permet à un utilisateur malveillant de porter atteinte à l'intégrité des données.

Des vulnérabilités dans SAP permettent à un utilisateur malveillant distant de lire indûment des informations ou de provoquer un déni de service.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.