Avis de sécurité

Une vulnérabilité a été corrigée dans les produits Hitachi Web Server, qui permet de contourner la politique de sécurité.

Une vulnérabilité a été corrigée dans les produits Hitachi Web Server, qui permet de contourner la politique de sécurité.

Une vulnérabilité dans Webmin permet à un utilisateur malveillant de réaliser de l'injection de code indirecte (XSS).

Une vulnérabilité dans des produits d'accès en VPN de CheckPoint permet à un utilisateur malveillant d'injecter indirectement du code à distance.

Une vulnérabilité a été corrigée dans Reader et Acrobat permettant à une personne malintentionnée d'exécuter du code arbitraire à distance.

Deux vulnérabilités ont été découvertes dans Asterisk : - Il est possible de provoquer un déni de service à distance ; - un utilisateur authentifié sur la console d'administration peut exécuter du code arbitraire sur le système.

Deux vulnérabilités dans CA Output Management Web Viewer permettent d'exécuter du code arbitraire à distance.

Une vulnérabilité dans CA SiteMinder permet de réaliser une usurpation d'identité.

Une vulnérabilité permettant un accès distant à des données normalement protégées a été découverte dans HP Performance Insight.

Une vulnérabilité a été corrigée dans le service mountd de FreeBSD. Elle permet à un client non autorisé d'accéder à un partage NFS.