Avis de sécurité

Quatorze vulnérabilités signalées confidentiellement dans Microsoft Office ont été corrigées. Elles permettent, entre autre, l'exécution de code arbitraire à distance.

Une vulnérabilité dans le pilote OpenType Compact Font Format (CFF) permet à un utilisateur d'élever ses privilèges sur le système.

Une vulnérabilité dans Microsoft Office permet à une personne distante malintentionnée d'exécuter du code arbitraire.

Deux vulnérabilités découvertes dans Internet Explorer permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

Deux vulnérabilités découvertes dans les contrôles ActiveX permettent à un utilisateur malintentionné d'exécuter du code arbitraire à distance.

De multiples vulnérabilités dans la gestion des fichiers multimédia de Windows permettent l'exécution de code arbitraire à distance.

De multiples vulnérabilités dans les pilotes noyaux de Windows permettent une élévation de privilèges.

De multiples vulnérabilités présentes dans Apple Safari permettent, entre autre, à un utilisateur distant d'exécuter du code arbitraire ou de porter atteinte à l'intégrité de certaines données.

De multiples vulnérabilités dans Novell eDirectory permettent, entre autre, l'exécution de code arbitraire à distance.

Deux vulnérabilités d'OpenOffice.org permettent à un utilisateur malveillant respectivement d'exécuter du code arbitraire et de contourner la politique de sécurité.