Avis de sécurité

Plusieurs vulnérabilités ont été corrigées dans HP OpenView Network Node Manager, qui peuvent être exploitées pour exécuter de code arbitraire à distance.

Un défaut de configuration pouvant conduire à la divulgation de données de configuration a été découvert dans IBM Lotus Sametime.

Plusieurs vulnérabilités dans les produits WMWare ont été corrigées. Elles permettent notamment à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité présente sur les produits D-Link peut être utilisée par un utilisateur malveillant pour exécuter du code arbitraire à distance.

Deux vulnérabilités ont été signalées dans Interstage HTTP Server, qui peuvent être exploitées pour créer un déni de service ou contourner la politique de sécurité.

Deux vulnérabilités ont été identifiées dans Cisco Webex Player.

Plusieurs vulnérabilités de type XSS et CSRF ont été corrigées dans UTM-1 Edge et Safe@Office de CheckPoint.

Une vulnérabilité permettant de créer arbitrairement des fichiers a été corrigée dans Novell ZENworks Handheld Management.

Plusieurs vulnérabilités dans Cisco Security Agent permettent à une personne distante malintentionnée d'exécuter du code arbitraire.

Une vulnérabilité dans des caméras de vidéosurveillance Cisco permet à un utilisateur malveillant de réaliser un déni de service à distance.