Avis de sécurité

Une vulnérabilité dans IBM WebSphere MQ permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans Mozilla Firefox permettent, entre autres, à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité permettant de réaliser un déni de service a été découverte dans l'interpréteur Ruby.

Deux vulnérabilités dans Google Chrome, dont une permettant l'exécution de code arbitraire à distance, ont été corrigées.

Une vulnérabilité affecte Sun Solaris et permet à une personne distante malveillante d'effectuer un déni de service.

Deux vulnérabilités ont été découvertes dans FreeBSD et permettent à une personne malveillante de contourner la politique de sécurité et de porter atteinte à la confidentialité des données.

Une vulnérabilité dans HP OpenView Network Node Manager permet à une personne malintentionnée sur le réseau local d'effectuer un déni de service, voire d'exécuter du code arbitraire.

Une vulnérabilité de type injection de code indirecte (cross-site scripting) a été identifiée dans Kerio MailServer.

Une vulnérabilité permettant de réaliser, entre autre, une exécution de code arbitraire à distance a été découverte dans SonicWALL SSL-VPN.

Une vulnérabilité permettant d'accéder à des données sensibles a été découverte dans la bibliothèque libpng.