Avis de sécurité

Une vulnérabilité dans la bibliothèque LibTIFF permet à un attaquant d'exécuter du code arbitraire à distance.

Plusieurs vulnérabilités dans le lecteur multimédia iTunes d'Apple permettent à une personne distante malintentionnée de provoquer un déni de service ou d'exécuter du code arbitraire.

Une vulnérabilité dans PyWebDAV permet l'exécution de code arbitraire à distance.

Plusieurs vulnérabilités dans syslog-ng permettent à un utilisateur malveillant d'exécuter du code arbitraire à distance ou de contourner la politique de sécurité.

De multiples vulnérabilités dans Moodle permettent de réaliser diverses injections de code indirectes et de divulguer de l'information.

Une vulnérabilité dans Alcatel OmniVista permet de contourner la politique de sécurité du logiciel.

Deux vulnérabilités ont été corrigées dans la bibliothèque libpango. Elles peuvent être exploitées pour réaliser un déni de service à distance, et dans certains cas exécuter du code à distance.

Une vulnérabilité a été corrigée dans Alcatel OmniPCX Enterprise. Elle permet à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

De multiples vulnérabilités ont été corrigées dans les produits Mozilla, dont plusieurs pourraient permettre l'execution de code arbitraire à distance.

Plusieurs vulnérabilités ont été corrigées dans Google Chrome.