Avis de sécurité

Une vulnérabilité permettant de l'exécution de code arbitraire à distance affecte Adobe Reader et Adobe Acrobat.

Plusieurs vulnérabilités dans MySQL permettent à un utilisateur malveillant de provoquer un déni de service à distance ou de porter atteinte à l'intégrité des données.

Une vulnérabilité dans Novell iManager permet à une personne malintentionnée de porter atteinte à l'intégrité des données.

Une vulnérabilité de type injection de code indirecte (cross site scripting) affecte ProxySG.

Plusieurs vulnérabilités de type XSS (injection de code indirecte à distance) ont été découvertes dans les logiciels Horde.

Une vulnérabilité dans IBM DB2 pourrait permettre à une personne malintentionnée d'exécuter du code arbitraire à distance.

Une vulnérabilité dans les commutateurs 3Com H3C 3100 et 3600 permet à une personne distante malintentionnée de provoquer un déni de service.

Une vulnérabilité dans IBM WebSphere Application Server permet, entre autres, un déni de service à distance, ainsi que l'accès à des données concernant les applications fonctionnant sur le serveur.

Une vulnérabilité découverte dans HP-UX Directory Server permet une élévation de privilèges et l'atteinte à la confidentialité des données.

De nombreuses vulnérabilités affectant différents logiciels inclus dans VMware ESX Console OS ont été corrigées.