Avis de sécurité

De multiples vulnérabilités ont été découvertes dans Linux PAM. Elles permettent à un utilisateur malveillant d'élever ses privilèges et de dévoiler des informations sensibles.

Une vulnérabilité présente dans IBM Tivoli Directory Proxy Server pourrait permettre à un utilisateur malintentionné de provoquer un déni de service.

Une vulnérabilité dans SonicWALL SSL-VPN permet à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans le microgiciel (firmware) des copieurs Xerox 4595 permet un déni de service.

De multiples vulnérabilités ont été découvertes dans IBM HTTP Server. Elles permettent à une personne malintentionnée de porter atteinte à la confidentialité des données ou d'effectuer un déni de service à distance.

Symantec IM Manager présente des vulnérabilités de type injection SQL.

Une vulnérabilité dans PAM (Pluggable Authentication Modules) permet à un utilisateur malveillant d'élever ses privilèges.

Plusieurs vulnérabilités permettant l'exécution de code arbitraire à distance ont été corrigées dans Adobe Shockwave Player.

Une vulnérabilité présente dans IBM WebSphere MQ permet à un attaquant distant de contourner la politique de sécurité.

Plusieurs vulnérabilités, non détaillées, permettant l'exécution de code arbitraire à distance dans des produits Mozilla ont été corrigées.