Avis de sécurité

Deux vulnérabilités dans phpMyAdmin permettent de réaliser une injection de code indirecte à distance ou de provoquer une redirection.

De multiples vulnérabilités dans Moodle permettent, entre autres, de réaliser un déni de service ou une injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans CiscoWorks Common Services, qui permet une injection de code indirecte à distance.

De multiples vulnérabilités dans Cisco Unified Operations Manager permettent des injections de code indirectes à distance (XSS) et une injection SQL.

Une vulnérabilité dans Opera permet l'exécution de code arbitraire à distance.

Un vulnérabilité permettant d'accéder à des données sensibles a été découverte dans Apache Tomcat.

Une vulnérabilité de type injection de code indirecte à distance (XSS) a été identifiée dans HP Business Availibility Center.

Une vulnérabilité dans IBM Informix permet à un utilisateur malveillant non authentifié de provoquer un déni de service à distance.

Deux vulnérabilités dans GuppY permettent l'injection de code indirecte à distance.

Une vulnérabilité dans l'agent de transport de courrier par défaut de Debian, Exim, permet à une personne malveillante d'exécuter du code arbitraire à distance.