Avis de sécurité

Une vulnérabilité présente dans IBM Tivoli Storage Productivity Center permet à une personne malintentionnée de causer un déni de service à distance.

Une vulnérabilité dans DotNetNuke permet un contournement de la politique de sécurité.

Une vulnérabilité permettant de contourner la politique de sécurité a été découverte dans le routeur Wifi RT-N56U.

Une vulnérabilité dans Squid permet à un utilisateur distant malintentionné de provoquer un déni de service ou d'exécuter du code arbitraire.

Cisco Unified Communication Manager et Cisco Unified Presence Server sont affectés par une vulnérabilité permettant la divulgation d'informations, notamment d'authentification.

De multiples vulnérabilités ont été découvertes dans Cisco Unified Communications Manager. Ces vulnérabilités permettent un déni de service à distance.

Deux vulnérabilités on été découvertes dans Cisco Intercompany Media Engine. Ces vulnérabilités permettent un déni de service à distance.

De nombreuses vulnérabilités de Xerox FreeFlow Print Server ont été corrigées. Certaines permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été découvertes dans phpMyAdmin. Ces vulnérabilités permettent l'injection de script dans les pages rendues par phpMyAdmin.

Une vulnérabilité dans l'environnement d'exécution Java (JRE) fourni dans les produits IBM Rational ClearCase et IBM Rational ClearQuest permet un déni de service contre ces produits.