Avis de sécurité

Plusieurs vulnérabilités dans les produits VMware permettent à une personne malintentionnée d'exécuter du code arbitraire en local ou à distance ou d'élever ses privilèges sur le système vulnérable.

De multiples vunlnérabilités ont été corrigées dans la suite de produits Hitachi Cosminexus.

Une vulnérabilité dans phpMyAdmin permet une injection de code indirecte à distance.

Plusieurs vulnérabilités dans le logiciel Kerberos permettent à un utilisateur malveillant de contourner la politique de sécurité.

Une vulnérabilité dans VMware ESX permet à un utilisateur local malveillant d'élever ses privilèges.

Une vulnérabilité non détaillée a été corrigée dans Kerio Control Web Filter.

Des vulnérabilités dans WordPress permettent une élévation de privilèges et des injections de code indirectes.

Des vulnérabilités ont été découvertes dans Apache Tomcat. Elles permettent à un utilisateur de faire de l'injection de code indirecte à distance.

Une vulnérabilité a été corrigée dans PGP Desktop permettant à un utilisateur malveillant de compromettre l'intégrité des données présentes dans un message PGP signé.

De multiples vulnérabilités affectent Apple iOS. Certaines permettent l'exécution de code arbitraire à distance.