Avis de sécurité

Une vulnérabilité dans le noyau Linux permet à un attaquant de réaliser un déni de service et d'élever ses privilèges.

Deux vulnérabilités dans ISC BIND 9.7.x permettent, entre autres, un déni de service à distance, ainsi que l'accès à des données de cache du DNS.

Une vulnérabilité dans ASP.NET permet à une personne malintentionée de porter atteinte à la confidentialité et à l'intégrité des données.

De multiples vulnérabilités dans VMware Workstation, VMware Player et VMware ACE Management Server permettent, entre autres, l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités sont présentes dans Cisco IOS. Toutes ces vulnérabilités permettent à un utilisateur distant malintentionné de provoquer un déni de service.

Une vulnérabilité dans Cisco Unified Communications Manager permet à une personne malintentionnée de provoquer un déni de service à distance.

Deux vulnérabilités permettant un contournement de la politique de sécurité depuis le réseau local ont été corrigées.

Une vulnérabilité présente dans la suite logiciel OmniVista 4760 de Alcatel-Lucent permet à un utilisateur distant de provoquer un déni de service ou d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans RSA Authentication Agent permet à un utilisateur distant de porter atteinte à la confidentialité des données.

Plusieurs vulnérabilités non précisées par l'éditeur ont été corrigées.