Avis de sécurité

Une vulnérabilité a été corrigée dans CiscoWorks Common Services, qui permet une injection de code indirecte à distance.

De multiples vulnérabilités dans Cisco Unified Operations Manager permettent des injections de code indirectes à distance (XSS) et une injection SQL.

Une vulnérabilité dans Opera permet l'exécution de code arbitraire à distance.

Un vulnérabilité permettant d'accéder à des données sensibles a été découverte dans Apache Tomcat.

Une vulnérabilité de type injection de code indirecte à distance (XSS) a été identifiée dans HP Business Availibility Center.

Une vulnérabilité dans IBM Informix permet à un utilisateur malveillant non authentifié de provoquer un déni de service à distance.

Deux vulnérabilités dans GuppY permettent l'injection de code indirecte à distance.

Une vulnérabilité dans l'agent de transport de courrier par défaut de Debian, Exim, permet à une personne malveillante d'exécuter du code arbitraire à distance.

Une vulnérabilité présente dans Apache permet à un utilisateur distant malintentionné de provoquer un déni de service.

Plusieurs vulnérabilités ont été corrigées dans Citrix XenServer. Elles permettent à un utilisateur malintentionné de provoquer un déni de service ou de porter atteinte à la confidentialité des données.