Avis de sécurité

De multiples vulnérabilités permettant une exécution de code à distance ont été corrigées dans Google Chrome.

Une vulnérabilité a été corrigée dans IBM Websphere Service Registry and Repository et permet une injection de code indirecte à distance.

Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans EMC RSA Adaptive Authentication On-Premise (AAOP).

Plusieurs vulnérabilités affectent PHP et permettent de contourner la politique de sécurité.

Des vulnérabilités dans OTRS permettent d'accéder en lecture aux fichiers du système.

De multiples vulnérabilités présentes dans le produit Ruby on Rails ont été corrigées. Elles permettent le contournement de la politique de sécurité, l'injection de code SQL et l'injection de code HTML dans une réponse.

De multiples vulnérabilités ont été corrigées dans les produits RealPlayer, dont plusieurs peuvent être exploitées pour exécuter du code arbitraire à distance.

De nombreuses vulnérabilités autorisant un utilisateur malintentionné distant à effectuer un déni de service, à exécuter du code arbitraire, à élever ses privilèges ou à contourner la politique de sécurité ont été corrigées dans Firefox, Thunderbird et SeaMonkey.

Une vulnérabilité dans CA ARCserve D2D permet d'obtenir un accès administrateur à distance.

Plusieurs vulnérabilités dans Veritas Enterprise Administrator permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.