Avis de sécurité

De multiples vulnérabilités présentes dans le produit Apache Tomcat ont été corrigées. Elles permettent la divulgation de mots de passe utilisateur, l'altération de fichiers de configuration et le contournement de la politique de sécurité.

Deux vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans McAfee SaaS Endpoint Protection.

Plusieurs vulnérabilités autorisant une personne malintentionnée à effectuer un déni de service à distance ont été découvertes dans ISC DHCP.

De multiples vulnérabilités permettant de faire de l'injection de code indirecte (XSS) et de l'injection de requêtes illégitime par rebond (CSRF) ont été corrigées dans Symantec Endpoint Protection Manager.

Plusieurs vulnérabilités ont été corrigées dans BlackBerry Enterprise Server, qui permettent l'exécution de code arbitraire à distance.

Une vulnérabilité dans Adobe Photoshop permet l'exécution de code arbitraire.

De multiples vulnérabilités ont été corrigées dans Adobe Flash Player, elles permettent l'exécution de code arbitraire à distance ou des dénis de service à distance.

Une vulnérabilité a été corrigée dans Adobe Flash Media Server.

De multiples vulnérabilités permettant de l'exécution de code arbitraire à distance ont été corrigées dans Adobe Shockwave Player.

Une vulnérabilité dans Microsoft .NET Framework peut être utilisée par une personne malintentionnée pour porter atteinte à la confidentialité des données.